소셜 로그인 세션 구현

Question

현재 스프링으로 프로젝트를 진행하면서 소셜 로그인 구현 파트를 맡았는데 jwt가 아니라 세션 방식으로 구현해야 한다고 하시더라고요 jwt로는 구현을 해봤는데 토큰을 안 쓰고 구현하려니 어떻게 접근해야 할지 도저히 감이 안 와서…. 방향 좀 잡아주실 분 계신가요 ㅜㅜㅜ

마늘냄새폴폴 · Answer

스프링 시큐리티로 구현하시면 될 것 같은데 그 부분 한번 공부해보셔요! 스프링 시큐리티는 내부적으로 세션을 이용해서 인증을 처리합니다.

이용각 · Answer

음.. 소셜로그인 완료 후 아이디로 쓸만한 이메일 정보를 받아온 후 userdetailserive 를 직접 구현하고 userdetail정보에 받아온 이메일을 아이디로 쓰던가 그게 없으면 중복되지않는 식별키를 넣고 ,비밀번호나 느권한은 보안이 취약하지 않게 적당히 할당하세요 .사용자는 로그인을 소셜에서 1차로 인증하고 ap에서는 소셜에서 사용자가 인증성공 후 콜백 올 때 위 프로세스처럼 ap인증용 세션을 별도로 만들 수 있겠죠.

소셜 로그인 세션 구현

2개의 답변

Q&A 목록