OAuth 2.0 token 저장에 관해 질문이 있습니다 !

Question

안녕하십니까 ! 현재 소셜로그인만 활용하여 회원가입을 진행하려고 계획중에 있습니다.access token 이나 refresh token 을 DB 에 저장하지 않고 access token 에서 제공하는 이용자 식별값 만 DB에 저장한 뒤나중에 다시 로그인할때 access token 에 있는 식별자랑 DB에 있는 식별자랑 비교 후 존재하면 로그인 시키는 형식으로 해도 되는지 궁금합니다.

집킨 · Answer

소셜 DI 값을 받아서 해당 소셜 API 호출해서 유효한지 검증하고 (이건 생략 가능) 엑세스, 리프레시 토큰 발급하고 레디스에 저장해두고 프론트에서 필요한 정보와 함께 토큰을 응답해주는게 일반적입니다

OAuth 2.0 token 저장에 관해 질문이 있습니다 !

1개의 답변

#accesstoken 목록