spring security oauth + jwt 관련 초보 개발자 질문입니다..

Question

안녕하세요 사이드 프로젝트를 진행하고 있는 초보 개발자입니다.현재 spring oauth2, jwt 를 사용해 로그인을 구현했는데 문제가 있어서 질문드립니다...서비스 로직 순서가백엔드서버:8080/oauth/authoriztion/kakaospring security oauth2 에서 code 받아와서 token 을 이용해 사용자 정보를 받아와 email로 검증을 통해 회원 가입 후successhandler를 통해 로그인이 성공했다면프론트서버:3000/oauthkakao 로 redirect 후프론트에서 백엔드:8080/api/user/login 으로 로그인이 되었다면 jwtToken을 반환하는 순으로 되어있습니다&#64;PostMapping(&#34;/login&#34;) public Response loginCheck(&#64;AuthenticationPrincipal OAuth2User oAuth2User){ if (oAuth2User &#61;&#61; null) return Response.error(&#34;404&#34;, ErrorCode.USER_NOT_FOUND.getMessage()); String email &#61; oAuth2User.getAttribute(&#34;email&#34;); return Response.success(Result.toResponseDto(usersService.loginCheck(email))); }이 때 controller에 &#64;Authentication OAuth2User를 이용해 저장된 객체에서 email를 가져와 jwt token을 발급하는 과정이였는데 oAuth2User가 null이라 에러가 발생합니다.security config에서 session을 사용하지 않게 설정해 에러가 발생하는 거로 생각되는데생각해본 해결 방법이 로그인 성공 후 successHandler를 호출 할 때 redirect url에 쿼리로 accessToken을 넘겨서 프론트에서 localstrage로 저장하는 방식으로 하는게 맞을까요?url accessToken이 노출되도 괜찮은지 궁금합니다.

NashTim · Answer

지금까지는 access Token을 어떻게 프론트로 전달하셨나용??

NashTim · Answer

제가 이전에 비슷한 질문을 카카오 데브톡에 하여 받은 답변을 인용하자면&#34;카카오에서 제공하는 접근 토큰은 말씀처럼 사용자 정보 및 기능 접근용으로 제공됩니다. 서비스에서 서비스측 API사용을 위한 access 토큰을 프론트로 전달할 때, 서비스가 웹에서만 제공된다면 일반적으로 쿠키로 전달합니다.url이나 다른 방식으로 전달하고 이후 API 요청마다 authorization 헤더에 담아 사용할 수도 있지만, 쿠키로 응답 하였다면 이후 API 사용시 헤더로 따로 전달하지 않아도 되기에 일반적으로 쿠키로 전달합니다.다만, 일반적인 예시이며 어떠한 방법이 더 좋거나 하지는 않습니다. 서비스 구현 내용에 따라 선택하시면 됩니다.&#34;라고 받았습니다!

양반후반 · Answer

현재 플로우가프론트에서 카카오로 부터 인가코드까지는 발급을 받은 상태이고-> 인가코드를 가지고 프론트에서 직접 서버에 /oauth/authoriztion/kakao 경로로 요청을 하는 상황이 맞나요?

spring security oauth + jwt 관련 초보 개발자 질문입니다..

3개의 답변

기술 목록