모바일 소셜로그인 관련해서

Question

안녕하세요, 저는 2년차 백엔드 개발자인데 React Native를 다룰 일이 있어 소셜로그인 구현 도중 개념이 이해 안가는게 있어 조언을 구합니다! 모바일 환경에서 Oauth2 구현 방식을 찾아보니 REST API 방식과는 다르게 Resource Server(naver, google etc..)에서 토큰을 받아오고 토큰을 사용해 사용자 정보까지 받아온 후 이를 서버에 넘겨 기존 회원이면 개인 서버 자체의 access token과 refresh token를 발급하고 기존 회원이 아닐 경우 회원 가입 후 토큰 발급을 진행하는 것으로 파악했습니다.근데 여기서 의문이 클라이언트 단에서 사용자 정보를 다 받아와서 서버 API로 넘겨주게 되면 비밀번호를 넘겨줄 필요가 없으니 악성 사용자가 해당 API를 사용해 무차별적으로 유저를 생성할 가능성이 우려됩니다.실제 구현할 때는 서버 API에 따로 시크릿키 같은 검증 키를 두어 API가 무차별적으로 호출되는 것을 방지하나요??얕은 지식이라 실제 모바일 환경에서는 소셜로그인이 어떻게 구현되는지 궁금합니다.감사합니다!

오후 · Answer

업체 토큰으로 해당 제공처 정보조회시 회원 유니크값이 있습니다.(이미지는 네이버기준)

모바일 소셜로그인 관련해서

1개의 답변

Q&A 목록