소셜로그인 성공 후 사용자 정보

Question

아래 코드는 사용자가 구글 로그인 성공 후 구글의 사용자를 구별하기 위한 고유 id? 값입니다. 이를 서비스의 식별자로 사용하기엔 보안 상 위험이 있다고 생각듭니다. 그래서 추가적인 키 값을 뒤에 추가해서 해싱처리하여 사용하는건 괜찮나요?? 이를 프론트와 데이터를 주고 받아도 괜찮을까요??String googleUserKey &#61; (String) attributes.get(&#34;sub&#34;);

개발잡부 · Answer

고유식별키를 DB에 저장하고, 대응되는 유저의 UUID로 front와 소통하셔야죠ex)USER 테이블IDXUUID GoogleKeyNaverKeyKakaoKeyGithubKey....이렇게 저장되어있다 치면, 대응되는 구글키에 맞는 유저의 UUID로 리턴해서, uuid로 소통

소셜로그인 성공 후 사용자 정보

1개의 답변

기술 목록