스프링 소셜 로그인

Question

현재 학부생 3학년으로 안드로이드 앱 개발 팀프로젝트를 진행중입니다. 백앤드를 처음 배워가며 개발을 하고 있는데, 소셜로그인 부분에서 문제입니다. 제가 알기로는 oauth를 사용해서 하는걸로 아는데, 프론트 학생이 저한테 이렇게 말을하더라고요,&#34; oauth 그거 쓰면 너무 딥해진다.sdk로 소셜하고 프론트만 소통하는거고, 백은 아니다.회원고유번호를 카카오에서 프론트에게 주고, 프론트에서 그걸 백으로 전달해준다.백은 그냥 내가 준 고유번호만 가지고 jwt토큰으로 만들어서 반환해달라.&#34; 라고 말합니다.프론트는 이미 앱 개발 경험이 있는친구라 맞는말인것 같긴한데, 서치 해보면 이렇게 햇을 때 스프링은 뭘 해줘야하는지를 못찾겠어서 질문올립니다...다 oauth 이야기만 있고, 서버자체에서 accesstoken,refreshtoken만 만들어지기는 하는데, 이건 서버에서 만든거지, 안드로이드에서 만든 회원고유번호를 받아서 만든게 아니라 으아아아아....뭐가 맞는건지, 어떻게 해야할지 알려주시면 감사하겠습니다..

a little more · Answer

프론트에서 전달하는 모든 데이터는 기본적으로 변조 위험성이 있어요누군가가 임의로 sso token 을 임의로 만들어서 서버로 전송 할 수가 있죠그래서 프론트가 sso 인증 token을 넘겨주면 백에서 그 값을 검증한다음에원래 하던거 처럼 accessToken, refreshToken 주시면되요검증은 sso 제공 플랫폼에서 제공하는 검증 로직 사용하시구검증 실패시 accessToken 발급 안해주시면 됩니당.그리고 sso token 에서 sso platform 명 이나 이름정보 같은걸 추출 한다음님이 만들어서 응답하실 accessToken 에 payload 로 추가해주셔도 됩니당

스프링 소셜 로그인

1개의 답변

Q&A 목록