안드로이드 + 스프링 구조에서의 Oauth 처리

Question

안녕하세요. 이번에 안드로이드 클라이언트와 작업을 진행하게 된 스프링 초보자입니다.일반적으로 웹 클라이언트와 구성을 하는 방식으로 진행하려고 하였으나, 구글링으로 살펴보니 안드로이드 클라이언트 측에서 Oauth2 과정 일부를 진행하고, 서버로 인증 정보를 전달하는 방식을 많이 사용하더군요.클라이언트에서 소셜 로그인 버튼을 누르고, 로그인을 진행하면 웹과 동일한 방식으로 처리하는데 어려움이 있어서 그런 것일까요?혹시 감을 아예 못잡고 있는 것이라면, 검색 키워드라도 주시면 감사드리겠습니다.

diegm · Answer

정확하고 도움될 답변인지는 모르겠으나, 저도 지금 겪고있는 고민입니다.일단 답변드리자면,,앱에서 oauth를 인증할 때 크게 두 가지 방식이 있습니다. 하나는 웹 뷰로, 다른 하나는 네이티브(?)인데 전자로하면 네이버, 카카오 앱과 연동성이 떨어지는 문제로 후자를 많이 한다고 하네요. 그리고 애초에 callback이나 redirect 이런게 없다고 합니다.따라서 앱에서는 인가코드와 토큰발행을 동시에 처리하기 때문에 사용자 소셜 고유id와 정보를 백엔드에게 넘겨주고, 백엔드에선 이를 처리한다고 하네요.참조하면 좋을 링크 : https://devtalk.kakao.com/t/topic/123353

셀립 · Answer

OAUTH2 의 동작원리부터 클리어 하는게 순서.해당 이해 시간을 관리자에게 요청하세요.(3일~)이해없이 빠르게 구현만 하다 보면 1년차 같은 10년차가 됩니다

안드로이드 + 스프링 구조에서의 Oauth 처리

2개의 답변

Q&A 목록