React + Spring Boot 소셜 로그인 구현 질문

Question

현재 리액트 &#43; 스프링부트 환경에서 소셜 로그인 기능을 구현하고 있습니다!소셜 로그인 과정은 프론트에서 소셜 로그인 요청 -> 백엔드에서 로그인 & 회원가입 처리 -> 프론트로 jwt 토큰 담아서 리다이렉트 입니다.근데 대부분의 블로그 글들을 보니까 리다이렉트시 쿼리 파라미터로 토큰을 넘기더라구요.. 저도 현재는 쿼리 파라미터에 담아서 보내는 방식으로 구현해놨습니다 ㅎㅎ..응답 헤더나 쿠키에 담아서 보내는 방식도 찾아보고 있는데 이 부분에 대한 지식이 부족해서 헤매고 있습니다 ㅠㅠ쿼리 파라미터로 보내는 방식은 보안적으로 너무 취약한 방법같은데 혹시 다른 좋은 방법이 없을까요??!

charlatan · Answer

리다이렉트는 서버가 브라우저에 새로운 URL을 요청하도록 지시하는 것이라 발급한 토큰을 넘기는 용도는 아닐 것 같은데요? 보통 JWT는 httpOnly 쿠키에 넣고 매요청마다 자동으로 서버로 전송하는 것으로 아는데... 그러니까 토큰이 정상적으로 발급되었으니까 로그인 성공 페이지로 리다이렉트하는 것 같습니다만?

React + Spring Boot 소셜 로그인 구현 질문

1개의 답변

Q&A 목록