소셜 로그인 기능 개발할 때 비밀번호 null vs ""

Question

시큐리티 &#43; OAuth2를 사용해서 소셜 로그인을 구현했는데, 비밀번호를 보통 어떻게 처리하시나요?현재는 UserDetail 반환할 때 비밀번호가 null이면 cannot pass null 에러가 나서 빈 문자열로 처리했습니다.null이 더 나을까요?? 아니면 둘 다 상관없나요?

stopoff · Answer

업무로직 상 null과 ""(empty string) 차이가 있을까요?비밀번호가 필수값이라면 null이든 "" 이든 둘다 허용하지 말아야죠

ZERO개발자 · Answer

정책차이이긴한데... 소셜 가입시 보통 사이트 계정 없으면 사이트 가입 진행후에 그 계정에 sns연동을 시킵니다.

diegm · Answer

다른 프레임워크에서는 무작위스트링값 앞에 !를 붙여서 짭 비밀번호 string값을 만들어 password 필드에 넣고, 매칭못시키게 합니당

ccat · Answer

저는 소셜로그인시 따로 회원가입페이지를 넘겨서 가입처리하지않고 바로 null값으로 처리하고 진행합니다대충 아래와 같은식으로요Member member = memberRepository.findByEmail(email).orElseGet(() -> //사용자가 없을때 바로 등록 process Member newMember = Member.builder().email(email).roles(user) return memberRepository.save(newMember); )

소셜 로그인 기능 개발할 때 비밀번호 null vs ""

4개의 답변

기술 목록