OAuth 로그인을 적용할때 고민이 있습니다!

Question

OAuth 로그인을 구현하는데 고민이 있습니다!안녕하세요! 프로젝트를 진행 하고있는 대학생입니다.Spring과 React를 사용하고 로그인은 OAuth로 카카오 로그인을 구현했습니다.구현의 2가지 방법블로그에 올라와있는 구현을 참고 했을때 크게 2가지 방식이었습니다.프론트에서 카카오에게 access-token을 받아와 백엔드에 전달하는 방식(이때 access-token을 받는 redirect url은 프론트[3000]가 됩니다.)프론트에서 백엔드에게 로그인을 요청하면 백엔드에서 인증/인가를 모두 처리하고 프론트 주소로 서버에서 redirect하는 방식(이때 access-token을 받는 redirect url은 백엔드[8080]가 됩니다.)고민결론은 2번 방식으로 구현했습니다. 그러나 1번에 대한 구현도 블로그에 많이 올라와있어 질문 드립니다!1번처럼 구현하게 되면 프론트 코드에 client-id가 노출이 됩니다.redirect가 프론트 주소이기 때문에 access-token이 노출됩니다.Spring에 oauth2-client를 사용하면 access-token을 받아오는 기능이 이미 구현되어 있습니다.전 위와 같은 이유로 2번 방식으로 구현했지만 제가 react와 security도 토이 프로젝트도 처음이라 잘 알지 못해서 질문 드립니다!의견 있으시면 공유해주시면 감사하겠습니다...!!

OAuth 로그인을 적용할때 고민이 있습니다!

0개의 답변

기술 목록