스프링부트 애플로그인 구현 시 자동로그인 처리 방법이 고민됩니다

Question

프론트는 Swift이고 저는 스프링부트 백엔드를 맡고 있습니다.프로젝트에서 애플 로그인을 처음 구현해보는 거라 너무 어렵게 느껴졌습니다 ㅠㅠ 현재 구현한 플로우는프론트로부터 identityToken, authorizationCode를 받고 identityToken는 public key를 이용한 서명 검증client_secret을 생성하고 authorizationCode를 이용하여 애플 서버로부터 액세스토큰, 리프레시토큰, idToken 등의 정보를 받아옴. idToken으로부터 sub 추출(고유 아이디)만약 회원 탈퇴 시 위의 액세스 토큰을 이용하여 애플 서버에 회원 탈퇴 요청사실상 현재 코드에서 authorizationCode는 회원 탈퇴를 위해 받아오는 느낌입니다. 알아봤을 때 회원탈퇴를 위와 같은 과정으로 구현해야 앱스토어 등록 시 심사를 통과할 수 있다고 하더라구요.이런 식으로 검증 과정을 거치면 스프링부트 서버에서 자체적으로 생성한 jwt토큰(액세스토큰,리프레시토큰)을 응답으로 넘겨줍니다.로그인 과정은 시큐리티와 jwt를 이용했습니다!문제는 프론트에서 자동 로그인을 구현할 때 identityToken과 authorizationCode를 저장해놓고 로그인 요청을 할 수 없다고 합니다. 두 토큰이 유효시간이 5분밖에 안돼서 카카오와 달리 토큰을 저장해놓고 로그인 요청이 힘들다는 문제가 발생했습니다.그래서 프론트와 고안한 방법이 다음과 같습니다.프론트에서 첫 로그인때만 identityToken과 authorizationCode를 넘겨서 검증 과정을 거치고, 자동 로그인할 때는 스프링부트 서버로부터 받았던 jwt 토큰을 넘겨 유효한지만 검증한다.애플 서버로부터 받았던 액세스 토큰과 리프레시 토큰을 이용해야될 거 같은데, 어떻게 이용할지는 아직 잘 모르겠습니다..애플 리프레시 토큰은 유효기간이 없는 걸로 압니다. 따라서 리프레시 토큰을 이용하여 애플 서버로부터 액세스 토큰을 재발급하며 리프레시 토큰이 유효한지 검증하는 방식으로 유효한 사용자인지 확인할 수도 있을 것 같습니다.다만 애플 리프레시토큰이 유효기간이 없기 때문에 스프링부트 자체 생성한 jwt토큰을 검증하여 자동로그인 처리하는 것이 더 괜찮지 않을까 생각합니다.혹시 위 두 방법이 올바른 방식인지 조언해주실 수 있을까요?? 아니면 일반적으로 애플 자동로그인을 구현할 때 사용하는 방법이 무엇인지 궁금합니다 ㅠㅠ

개못남 · Answer

스프링부트 서버로부터 받았던 jwt 토큰을 넘겨 유효한지만 검증.저희도 애플 로그인을 구현할때 인증서버의 token 으로 변환해서 검증해서 사용했어요.

스프링부트 애플로그인 구현 시 자동로그인 처리 방법이 고민됩니다

1개의 답변

기술 목록