소셜(카카오, 구글, 네이버) 계정 로그아웃 시 토큰 관련 질문입니다!

Question

네이버, 구글, 카카오로 로그인을 구현했는데 여기서 발급해주는 토큰을 그대로 사용하면 안된다 하여 이를 플랫폼 전용 토큰으로 변환하여 사용하고 있습니다. 이 때, 로그아웃을 할 때 플랫폼 전용 토큰을 만료시키고 소셜 서버로 부터 발급받은 토큰도 만료시켜야 될까요? 소셜 로그인시 소셜 서버로부터 발급받은 토큰들은 전혀 사용하지 않습니다. 요약하자면 다음과 같습니다.소셜 서버 로그인 -> 소셜 서버로부터 토큰 정보를 얻어옴 -> 얻은 토큰으로 사용자 정보를 가져옴 -> 이를 통해 또 다른 토큰을 만듬질문은 이 상태에서 로그아웃시 소셜 서버로부터 발급받은 토큰을 만료시켜야 하는가? 입니다.

개잡부대장 · Accepted Answer

전혀 상관없습니다.저 또한 소셜 로그인 구현할때 위와같은 시스템 사용합니다.개별적으로 내 서비스에서 세션(토큰) 생성해서 로그인 유무 판단 하기때문에 카카오나 구글 네이버 등등 access_token이랑 전혀 무관합니다.말그대로 그냥 인증(ID,PW)만 oauth 제공업체(카카오,네이버,구글)에 위탁하는 거고 기본 정보(userinfo 혹은 openID)만 가져오고 직접 세션을 생성하든 JWT을 생성하시면 됩니다. 물론 refreshToken 도 필요하시면 직접만들고 인증 로직도 직접 다 구현 하셔야 합니다. 저는 springboot로 구현했네요

몰랑토끼 · Answer

최근 팀프에선 또 다른 토큰을 만들지 않고 발급해준거 썼어요. 로그아웃상태는 프론트랑 백이랑 다를거 같긴한데 프론트에선 쿠키나 로컬에 저장한 리프레쉬 지우고, 내부 상태로 관리한 액세스 삭제

John Tracy · Answer

세션 만료가 특정시간이 지나서 처리된다면 문제가 없겠지만 그렇지않다면 문제 발생소재가 큽니다.

소셜(카카오, 구글, 네이버) 계정 로그아웃 시 토큰 관련 질문입니다!

3개의 답변

기술 목록