Spring의 OAuth2 이용한 소셜로그인 기능 구현은 클라이언트 페이지를 개발하기 위해서 필요한건가요?

Question

안녕하세요. Spring의 OAuth2이용한 소셜로그인 기능 구현은 클라이언트 페이지를 개발하기 위해서 필요한건가요? 현재 프로젝트 중인데 안드로이드, ios개발자가 따로 있고 저는 spring으로 서버를 구축중입니다.카카오, 구글, 애플로그인을 하기로 했으며, 안드로이드와 ios쪽에서 로그인을 다 마친 뒤 access_token 또는 id_token을 전달하고저는 전달받은 token을 유효성 검증과 함께 사용자 정보를 빼오려고합니다. 구글의 경우에는 아래와 같이 전달받은 id_token에서 google client API를 이용하여 사용자 정보를 뺴오려고합니다. (https://developers.google.com/identity/sign-in/android/backend-auth)import com.google.api.client.googleapis.auth.oauth2.GoogleIdToken; import com.google.api.client.googleapis.auth.oauth2.GoogleIdToken.Payload; import com.google.api.client.googleapis.auth.oauth2.GoogleIdTokenVerifier; ... GoogleIdTokenVerifier verifier &#61; new GoogleIdTokenVerifier.Builder(transport, jsonFactory) // Specify the CLIENT_ID of the app that accesses the backend: .setAudience(Collections.singletonList(CLIENT_ID)) // Or, if multiple clients access the backend: //.setAudience(Arrays.asList(CLIENT_ID_1, CLIENT_ID_2, CLIENT_ID_3)) .build(); // (Receive idTokenString by HTTPS POST) GoogleIdToken idToken &#61; verifier.verify(idTokenString); if (idToken !&#61; null) { Payload payload &#61; idToken.getPayload(); // Print user identifier String userId &#61; payload.getSubject(); System.out.println(&#34;User ID: &#34; &#43; userId); // Get profile information from payload String email &#61; payload.getEmail(); boolean emailVerified &#61; Boolean.valueOf(payload.getEmailVerified()); String name &#61; (String) payload.get(&#34;name&#34;); String pictureUrl &#61; (String) payload.get(&#34;picture&#34;); String locale &#61; (String) payload.get(&#34;locale&#34;); String familyName &#61; (String) payload.get(&#34;family_name&#34;); String givenName &#61; (String) payload.get(&#34;given_name&#34;); // Use or store profile information // ... } else { System.out.println(&#34;Invalid ID token.&#34;); } 그런데 대다수의 포스팅( https://kevin-park.medium.com/springboot-oauth2-0-reative-client-with-spring-security-a30fe3f7e386, https://nect2r.tistory.com/9 )은 spring의 OAuth2를 통해서 소셜로그인 구축하는데요, 이 과정에서 redirect-uri도 있고 합니다. 저희팀은 ios, android쪽에서 소셜로그인 페이지룰 만드니까 제가 OAuth2 Client 사용하면서 redirect-uri같은걸 구현 할 필요가 없는 경우가 맞나요?아니면 이러한 플로우에 대해 제가 아예 잘못알고 있는걸까요? OAuth2개념자체가 좀 어렵네요.. 답변주시면 감사하겠습니다!

훈마로 · Accepted Answer

정책과 플로우에 따라 다릅니다.네이티브앱에서 각 SNS 프로바이더의 SDK를 통해 소셜 로그인을 연동할 수 있습니다.백엔드를 통해서 연동한다면, 웹뷰로 인증, 동의 화면을 띄울 수 있도록 처리해줘야겠죠.

chaeppy · Answer

감사합니다~

Spring의 OAuth2 이용한 소셜로그인 기능 구현은 클라이언트 페이지를 개발하기 위해서 필요한건가요?

2개의 답변

Q&A 목록