Really Simple Licensing 편집하기 (부분)

=== Open License Protocol (OLP) ===

'''OAuth 2.0 확장'''을 통한 라이선스 획득 및 검증 프로토콜.

==== 엔드포인트 ====

라이선스 서버는 다음 API를 제공해야 한다:

'''POST /token''' - 라이선스 토큰 획득
* OAuth 2.0 <code><nowiki>client_credentials</nowiki></code> 그랜트 사용
* 요청 파라미터:
  * <code><nowiki>grant_type</nowiki></code>: <code><nowiki>client_credentials</nowiki></code>
  * <code><nowiki>license</nowiki></code>: RSL <code><nowiki><license></nowiki></code> XML (URL 인코딩)
  * <code><nowiki>resource</nowiki></code>: 자산 URL

'''POST /introspect''' - 라이선스 토큰 검증
* OAuth 2.0 Token Introspection (RFC 7662)
* 토큰 유효성, 범위, 권한 확인

'''POST /key''' - 암호화 키 획득
* 암호화된 콘텐츠 복호화 키 요청
* JSON Web Key (JWK) 형식 반환

==== 인증 ====

모든 OLP 엔드포인트는 '''HTTP Basic''' 인증을 사용한다.

<syntaxhighlight lang="http">
Authorization: Basic base64(client_id:client_secret)
</syntaxhighlight>

==== 라이선스 토큰 예시 ====

'''요청:'''
<syntaxhighlight lang="http">
POST /token HTTP/1.1
Host: api.example.com
Authorization: Basic base64(client_id:client_secret)
Content-Type: application/x-www-form-urlencoded

grant_type=client_credentials&
license=%3Clicense%3E...%3C%2Flicense%3E&
resource=https%3A%2F%2Fexample.com%2Farticle%2F123
</syntaxhighlight>

'''응답:'''
<syntaxhighlight lang="json">
{
  "access_token": "rsl_cnNsLWNsaWVudC0xMjM6czNjcjN0S0VZ",
  "token_type": "License",
  "expires_in": 0
}
</syntaxhighlight>