소셜로그인 플로우 이게 적절할까요?

Question

프론트에서 소설로그인에 로그인한후 인가코드를 얻어온다.프론트에서 인가코드를 백엔드로 주고 백엔드는 인가코드를 토대로 다시한번 소셜에 검증을하여 정보를 받는다.소셜서버에서 받은 정보를 토대로 디비에 회원가입된 유저인지 아닌지 확인한다.이미 가입된 유저라면 액세스토큰과 리프레쉬토큰을 주고 아니라면 서버에서 리다이렉트시키던지 에러코드를준다.이 플로우가 맞을까요? 보통 프론트에서 액세스토큰은 어디에 저장하나요? 또한 로그인상태유지는 어떻게 시키나요?

오후 · Answer

해당 소셜쪽에 앱등록하며 callback URL 자체를 백엔드쪽 endpoint 로 잡으실수있습니다.

소셜로그인 플로우 이게 적절할까요?

1개의 답변

Q&A 목록