앱 + spring boot api 서버 소셜 로그인 관련 질문 입니다...

Question

안녕하세요. 이전에 oauth &#43; jwt를 구현하려면 꼭 security를 써야 하는가에 대한 질문들을 올리고 도움을 받았습니다.먼저 제가 개발하고 있는 것은 ios / android 앱이며 spring boot api 서버를 사용하고있습니다. 소셜 로그인을 하기위해 rest api를 사용하고, kakao 로그인 페이지 연결 -> 정보 동의 후 redirect url 을 spring boot api 서버로 연결해 인가 코드를 전달하여 kakao로부터 토큰을 발급받고, 발급받은 토큰으로 사용자 정보를 조회하고 &#43; jwt 토큰을 발급하여 리턴하는 과정으로 개발을 진행했습니다.위와 같이 진행한 이유는 토큰값을 클라이언트 단에서 노출하지 않기 위해서인데,,여기서 발생한 한가지 문제점이 프론트쪽 (app)에서 처리를 어떻게 해줘야 할지입니다.. 앱내에서 코드를 반환하는게 가능한지 의문입니다.단순히 카카오 로그인 버튼에 인가코드를 받는 리퀘스트를 요청하면 되는것인지... 아니면 클라이언트에서 처리한 후, 토큰값을 서버로 보내는 방법이나, 회원정보까지 받아와 서버로 보내는 방법으로 해야되는것인지를 잘 모르겠습니다.

콩콩시 · Answer

서버에서 소셜로그인 연동하고 그 결과를 반환하면 될 거 같습니다만..프론트에서 처리를 어떤 이유때문에 잘 안되시는건가요?앱 -> 부트 서버로 http요청부트 서버에서 -> 소셜로그인 토큰발급 요청(동일 스레드)토큰 받기 -> 토큰 가지고 정보요청정보확인(공개허용된 이름, 아이디, 전화번호 등) -> JWT 토큰만들기JWT토큰 만든 후 앱으로 반환부트서버에서 앱으로부터 로그인 요청을 받으면 새로운 스레드를 생성하지 마시고(동기화) 소셜로그인을 진행 합니다.소셜로그인은 2단계로 이루어지니까..2단계가 끝나고 나면 그때 획득한 정보(이름, 번호 등)를 통해서 JWT 토큰을 만듭니다.JWT토큰 만들고나면 해당 값을 어플리케이션에게 response 하도록 합니다.즉, 1번에 로그인 요청이 들어오면 소셜로그인까지 서버가 전부 소셜로그인 서버와 연동하면서 결과를 반환하지 않다가(await)모든단계가 끝나면 반환하게 만들면 됩니다.

앱 + spring boot api 서버 소셜 로그인 관련 질문 입니다...

1개의 답변

Q&A 목록