앱 소셜 로그인 구현 최선은?

Question

카카오 기준, 앱 네이티브 소셜 로그인은 과정은요.카카오 로그인 버튼 클릭 - 네이티브 라이브러리 호출 카카오 로그인 시작 ( 앱 화면 전환 등등 ) 사용자가 동의하면 , 액세스 토큰 획득액세스 토큰으로 사용자 정보 조회 , 물론 동의한 항목만 받아올 수 있습니다서비스에 추가적으로 필요한 정보 ( 선호하는 컨텐츠 등 .. ) 입력 받음 가입 완료여기서 소셜로그인 네이티브 SDK 은 1. 은 알아서 해 줍니다.문제는 2의 회원 정보 ( 이메일 , 이름 .. ) 을 1) 네이티브에서 얻어올 것이냐2) 액세스토큰을 백엔드 서버에 던지고 나서 , 서버에서 카카오클라우드에 액세스 토큰으로 호출하여 동의한 개인정보를 가져오냐어느 쪽이나 결과적으로는 회원 가입 처리 되는 것이지만베스트 프랙티스가 어느 쪽인지 궁금합니다.소셜 로그인 오랜만에 해보니 기억이 가물가물 ..... ㅠ

으헝러헝헝 · Answer

전,, 당연히,, 2번 이라고 생각,,함니다.여지껏 2번대로,,구현했었읍니다..

밥잘먹는사람 · Answer

저도 프로젝트를 진행할때 해당 부분을 어떻게 처리할지 고민이 있었는데아래의 게시글에서 ssl 을 이용한 보안통신을 한다면 보안상 큰 차이가 없다네요!https://devtalk.kakao.com/t/topic/134310/8

개발잡부 · Answer

정책에 따라 다르지만, 보통 OAuth를 사용하는 이유는, 개인정보보호법때문에 개인정보를 직접관리하면 피곤해지니까 그 책임을 개인정보 Provider로 위임하겠다는건데, (&#43; 로그인 편의성은 덤) Naver에서 책임지고 &#43; 사용자의 허락하에 수집하기 vs 네이티브에서 자체적으로 수집하기 회사입장에서도 전자가 리스크가 작겠죠.

앱 소셜 로그인 구현 최선은?

3개의 답변

기술 목록