구글 OAuth 인증 issue 해결해보신분 계신가요??

Question

안녕하세요.이제 막 백엔드 개발 시작하게된 뉴비입니다. 이번에 회사에서 구글 OAuth 관련해서 구현하는 부분을 담당하게되었는데,아무리해도, 이 부분에서 넘어가질 않습니다.저희 회사서비스페이지에, 개인정보처리방침 이런식으로, footer에 넣었음에도, 저기서 넘어갈생각을 안하네요;신용안전팀이라는곳에 메일을 보낼 방법도 없고, 기술지원받고싶지만, 요금제를 결제해야해서, 이걸 어떻게 해야하나 고민중입니다.혹시 위와같은 이슈를 해결해보신분이 계시다면 도움 부탁드립니다 ㅠ

하루의_spring · Answer

어플리케이션 심사 받으셨어요?

BGProgramming · Answer

홈페이지의 모든 페이지에 개인정보 처리방침, 이용약관이 보이고 링크가 동작하나요?또한 OAuth 설정에서 홈페이지만이 아니라 설정 페이지에 개인정보 처리 방침 링크를 등록하는 곳이 있던것으로 기억하는데요.해당 페이지에는 개인정보 처리방침의 url을 등록했나요?후자의 내용먼저 점검해 보세요.

BGProgramming · Answer

절박하신것 같아보여 제가 프로젝트를 새로 만들어서 OAuth를 신청, 발급하고 발급된 코드로 클라이언트와 서버까지 적용하여 데이터를 받는것까지 확인했습니다.결과는 문제는 없습니다.하지만 OAuth 신청시 실수하신 것 같은 부분이 짐작되어 답변드립니다.참고로 해당 OAuth는 일반적인 구글 로그인 및 회원가입에서 사용하는 정보 요청으로 가정하였습니다.일단 제 OAuth 동의화면을 보여드리면 다음과 같습니다.보시면 가장 큰 차이점은 확인상태가 확인이 필요하지 않음으로 되어 있을 겁니다.그리고 프로덕션으로 되어 있고 사용자 유형도 외부로 되어 있어 실제 일반 사용자가 이용할수 있는 단계입니다.그리고 추정되는 실수로는 민감한 정보를 요청하지 않았는지요?구글 OAuth 심사는 크게 두가지로 나누어 집니다.민감하지 않은 이메일이나 공개된 정보는 심사 없이 이루어집니다.하지만 사용자에게 민감한 정보일수록 심사는 까다로워 지며 해당 데이터가 필요한 사유까지 소명해야 할 수 있습니다.제 경우는 광고주에게 유튜브 채널의 여러 정보를 제공하기 위해 일반적으로 공개되지 않는 정보도 수집했기에 상당히 까다로운 절차도 밟은적이 있습니다.그리고 이렇게 민감한 정보를 요청하는 UI와 일반 로그인 ui는 정보 요청 UI 표시도 다릅니다.어떤 회사가 어떤 정보를 요구하는데 진짜 동의할거니? 이런식으로 좀더 경고를 더 해줍니다.그런데 일반적으로 구글로 로그인하거나 회원가입하는 경우 이러한 정보까지 필요하지 않을 경우가 많습니다.제 경우 이런 일반적인 회원가입에서 OAuth가 필요한 경우는 그냥 이메일만 체크합니다.이메일만 체크하더라도 이름, 성, 풀네임(이름+성), 이메일, 사진, 인증된 이메일인지 여부까지 데이터를 보내줍니다.그리고 이정도면 충분히 회원가입을 시킬수 있는 기본 정보가 됩니다.그리고 심사를 들어가면 몇주 길게는 몇달까지 시간이 걸릴 수 있습니다.그리고 개인적인 추정으로는 발생한 오류는 실제 존재하는 모든 페이지에 개인정보 처리방침이 있는지 점검해야 할겁니다.제 추정이지만 봇이 동작하는 방식은 우선 인덱스 페이지를 로드하고 여기에 걸린 모든 링크를 다시 트리로 들어가면서 추적할겁니다.그리고 모든 페이지에 개인정보 처리약관과 이용약관의 url이 존재하는지 체크하는 로직이 있을 확률이 높습니다.구글에서 오류가 났을 확률도 있지만 그것보다는 자신이 실수하지 않았는지 확인해 보세요.그런데 그전에 개인적으로는 심사할 필요가 없지 않은 상황일것 같습니다.만약 민감한 정보가 아닌것만 요청했는데도 심사가 들어갔다면... 요청시 심각한 함정카드가 하나 있습니다.앱 등록시 별거 없는것 같은 앱 로고가 있을 겁니다.그 앱로고를 업로드 하셨다면 망한겁니다. 이게 심사 요건이거든요.이게 삭제하는 버튼도 없어서 삭제하고 싶어도 UI가 없습니다.트리키하게 없애는 방식도 있긴 합니다만... 그냥 새로 다른 프로젝트 만들어서 새로 신청하는것이 간단하지 않을까 합니다.제 추정으로는 위의 두가지 중 하나를 실수하지 않았을까 합니다.

구글 OAuth 인증 issue 해결해보신분 계신가요??

3개의 답변

#cloud 목록