aws 코그니토 써보신분.. 이렇게 일반적인 상황에 간단한 솔루션이 없나요?

Question

flutter에서 google sign in sdk를 써서 cognito에 유저 인증(로그인/가입)을 하려 합니다webview로 hosted ui를 띄워서 사용하는 기본적인 플로우는 문제가 없습니다.cognito /oauth/authorize로 google 로그인 화면 요청로그인 후 인증 결과를 cognito로 리다이렉트cognito가 발급한 토큰을 앱에 리다이렉트근데 문제는 google sign in sdk로 oidc 토큰 등 인증 결과를 제가 직접 받았을 때 입니다.이 oidc 토큰으로 코그니토 인증을 하려하는데 아무리 찾아봐도 방법이 안 보입니다.내가 나름대로 oidc 토큰 인증을 해서 가입/로그인 시키기 비번을 제 서버에 저장하거나, 비번 생성 로직이 서버에 있어야해서 탈락oidc 토큰에서 email, sub를 뽑아내서 email, sub를 각각 메일, 비밀번호로 가입시키기 어떤 외국 아저씨 블로그에서 본 방법인데 보안 이슈가 커서 말도 안되는 방법이라 생각합니다custom auth flow 구현하기 현재로썬 이게 마지막 방법인데, 이것말고는 방법이 없나 해서 질문드립니다

조오오오용 · Answer

Oidc Provider 에서 제공된 토큰의 의미를 다시한번 생각해 봐야 할 것 같습니다.Google 인증의 결과로 나온 토큰은 Google Oidc Provider 에서 인증이 성공했다는 결과입니다.Cognito Oidc Provider 에서 제공된 토큰은 Aws Cognito (작성자분께서 만든 Oidc Provider) 에서 인증이 성공했다는 결과입니다.즉 서로 다른 Oidc Provider 라는 뜻입니다. 구글로그인, Aws Cognito 로그인, Facebook 로그인, 카카오 로그인, 네이버 로그인 과 같은 맥락입니다.보통 이런경우 특정 oidc provider 에서 제공되는 oid(고유값) 를 데이터베이스에 저장하여 회원 유무를 처리하는 것 같습니다.에.. 정리하자면 왜 구글로그인한 유저를 페이스북에 회원가입을 시키시려는지 궁금합니다제가 oidc provider 에 대한 이해가 부족할 수도 있습니다! 작성자님이 처리하시려는 방향이 맞을 수도 있습니다!

aws 코그니토 써보신분.. 이렇게 일반적인 상황에 간단한 솔루션이 없나요?

1개의 답변

Q&A 목록