# Facebook
<a name="identity-idp-facebook"></a>

Facebook은 아웃바운드 리소스 액세스를 위한 AgentCore 자격 증명 공급자로 구성할 수 있습니다. 이를 통해 에이전트는 Facebook의 OAuth2 서비스를 통해 사용자를 인증하고 Facebook API 리소스에 대한 액세스 토큰을 얻을 수 있습니다.

## 아웃바운드
<a name="identity-idp-facebook-outbound"></a>

**참고**  
AgentCore 자격 증명은 생성한 각 자격 증명 공급자에 대해 고유한 OAuth2 콜백 URL을 발급합니다. 고유한 콜백 URL을 사용하면 세션 바인딩이 가능하여 권한 부여 응답을 시작한 특정 자격 증명 공급자에 대해서만 사용할 수 있도록 하여 교차 공급자 재생 및 CSRF 스타일 공격으로부터 OAuth2 권한 부여 코드 교환을 보호합니다. URL은 공급자별로 고유하므로를 호출할 때까지 URL을 알 **** 수 없습니다`CreateOauth2CredentialProvider`. 먼저 Facebook OAuth2 클라이언트를 생성한 다음 AgentCore Identity에서 콜백 URL을 발급한 후 Facebook 개발자 콘솔로 돌아가서 콜백 URL을 등록합니다.

 **1단계: Facebook OAuth2 클라이언트 생성** 

다음 절차에 따라 Facebook OAuth2 애플리케이션을 설정하고 AgentCore 자격 증명에 필요한 클라이언트 자격 증명을 가져옵니다. AgentCore 자격 증명이 고유한 콜백 URL을 발급한 후 3단계에서 리디렉션 URI를 등록합니다.

 **Facebook OAuth2 애플리케이션을 구성하려면** 

1. Facebook에서 [개발자 계정을 생성합니다](https://developers.facebook.com/docs/facebook-login).

1.  Facebook 자격 증명으로 [로그인합니다](https://developers.facebook.com/).

1. **내 앱(My Apps)** 메뉴에서 **Create New App(새 앱 생성)**을 선택합니다.
**참고**  
기존 Facebook 앱이 없는 경우 다른 옵션이 표시됩니다. **앱 생성**을 선택합니다.

1. **앱 생성** 페이지에서 앱의 사용 사례를 선택한 후 **다음**을 선택합니다.

1. Facebook 앱의 이름을 입력하고 **앱 생성**을 선택합니다.

1. 탐색 모음에서 **앱 설정**을 선택한 다음 **기본**을 선택합니다.

1. **앱 ID**와 **앱 보안** 암호를 기록합니다. AgentCore 자격 증명에서 Facebook 공급자를 구성하는 데 사용됩니다.

1. **\+ 플랫폼 추가**를 선택합니다.

1. **플랫폼 선택** 화면에서 플랫폼을 선택하고 **다음**을 선택합니다.

1. **변경 사항 저장**을 선택합니다.

1. **앱 도메인**에 애플리케이션 및의 도메인을 입력합니다`bedrock-agentcore.region.amazonaws.com`.

1. **변경 사항 저장**을 선택합니다.

1. 탐색 모음에서 **제품**을 선택한 다음 **Facebook 로그인**에서 **구성을** 선택합니다.

1. **Facebook 로그인** **구성** 메뉴에서 **설정**을 선택합니다.

1. 현재 **유효한 OAuth 리디렉션 URIs** 비워 둡니다. 3단계에서 고유한 콜백 URL을 추가합니다.

1. **변경 사항 저장**을 선택합니다.

 **2단계: AgentCore 자격 증명 공급자 생성** 

Facebook을 아웃바운드 리소스 공급자로 구성하려면 다음을 사용합니다.

```
{
  "name": "Facebook",
  "credentialProviderVendor": "FacebookOauth2",
  "oauth2ProviderConfigInput" : {
    "includedOauth2ProviderConfig": {
      "clientId": "your-client-id",
      "clientSecret": "your-client-secret"
    }
  }
}
```

[CreateOauth2CredentialProvider](https://docs.aws.amazon.com/bedrock-agentcore-control/latest/APIReference/API_CreateOauth2CredentialProvider.html) 응답에는 `callbackUrl` 필드가 포함됩니다. 이 URL은이 자격 증명 공급자에 고유하며 다음과 같습니다`https://bedrock-agentcore.us-east-1.amazonaws.com/identities/oauth2/callback/XXXXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX`. 다음 단계를 위해이 값을 저장합니다.

 **3단계: Facebook에 고유한 콜백 URL 등록** 

Facebook 개발자 콘솔로 돌아가서 OAuth2 애플리케이션의 리디렉션 URI 목록에 고유한 콜백 URL을 추가합니다.

1. Facebook 개발자 콘솔에 로그인하고 1단계에서 생성한 OAuth2 애플리케이션을 엽니다.

1. 에서 반환한 `callbackUrl` 값을 애플리케이션의 `CreateOauth2CredentialProvider` 리디렉션 URI 구성에 추가합니다.

1. 변경 내용을 저장합니다.