네이티브앱과 api 서버 간 소셜로그인 기능구현에 대한 질문입니다.

Question

일반적으로 앱이아닌 웹과 api 서버간 소셜로그인 기능을 구현할때 웹에서 로그인 버튼을 누르면 api서버에서 지정된 리다이렉트url로 떨궈주고 여기서 소셜인증을 하면 api서버로 사용자 정보가 반환되어 이후 로그인 혹은 회원가입 처리를 진행하는 방식으로 되는거 같은데 네이티브앱의 경우 앱 안에서 웹뷰를 띄우지 않는 이상 이 리다이렉트 url로 연동할 수 있는 방법이 없는거 같아서 일반적인 웹에서 소셜로그인 기능을 구현하는 것과 다르게 접근해야될거 같다는 생각을 했습니다. 그래서 생각한 방법이 앱에서 모든 소셜인증을 처리하고 인증 성공 시 반환되는 사용자 정보를 api 서버로 전달하여 서버에서 사용자 정보를 확인 후, 로그인 혹은 회원가입을 처리하는 방식을 고민하고 있습니다. 이 경우 악의적인 사용자가 앱에서 소셜인증과정을 거치지 않고 바로 api서버에 사용자 정보를 넘겨서 로그인 혹은 회원가입처리를 할 수 있을거 같은데.. 그래서 추가적으로 생각한 방식이 앱에서 소셜인증 성공 시, api서버와 약속된 별도의 토큰을 함께 전달하여 이 토큰 검증과정으로 앱에서 소셜인증처리가 된 요청인지를 확인하고 로그인 혹은 회원가입처리를 하는 방식까지 생각을 해보았습니다. 이 방식이 모바일앱과 api서버 간 일반적으로 사용되는 소셜로그인 방식인지 혹은 일반적이지 않더라도 보안상 시도해볼만한 방식인지 문의드립니다. 감사합니다.

캐티 · Answer

서버에서 처리해도 되는 것이지 않나요.네이티브 앱에서도 가능한 이유는 웹api를 사용하여 요청을 보내고 반환 되는 헤더 값을 가지고 처리하면 되기 때문이 아니겠나요.

네이티브앱과 api 서버 간 소셜로그인 기능구현에 대한 질문입니다.

1개의 답변

기술 목록