웹사이트 카카오톡 연동 관련 설계 질문

Question

안녕하세요 선배님들.날씨가 추워지고 있습니다. 감기 조심하시길 바랍니다.&#61;> 구현하고자 하는것개인적인 공부중으로 웹 커뮤니티 사이트를 만들고있습니다.이때 게시판에 불법적인글, 도배를 막기 위해 소셜 API을 인증한 사람만 게시판에 글 작성권한을 주려고 합니다.소셜 API은 카카오톡으로 진행했으며 인가코드발급, Access token발급, 사용자 id를 받아오는 코드는 구현했습니다.이에따라 제 사이트의 로직은 아래와 같이 진행하려고 했습니다.회원가입 로직회원가입 페이지 이동 -> 카카오톡 인증 -> 아이디, 비밀번호 작성 -> 전달받은 카카오톡값, 아이디, 비밀번호 저장 후 회원가입 완료로그인 로직로그인 페이지 이동 -> 아이디 비밀번호 입력 -> 서버에서 값 검증 후 로그인 처리로그인 페이지 이동 -> 카카오톡으로 로그인 -> 카카오톡값 검증 후 로그인 처리카카오톡 연결 끊기 로직내정보 페이지 이동 -> 카카오톡 연결끊기 버튼 클릭 -> 카카오톡 값 삭제회원 탈퇴내정보 페이지 이동 -> 회원탈퇴 버튼 클릭 -> 카카오톡 값 삭제 및 회원 정보값 삭제&#61;> 질문사항, 궁금점위 로직이 진행이 되려면 유저당 특정할 수 있는 &#34;카카오톡 값&#34;이 필요하다고 생각합니다.그런데 Access token으로 가져온 사용자 정보 중에 사용자 id를 사이트 DB에 저장해도 되는지 의문이 듭니다.카카오톡 사용자 ID값을 사이트 DB에 저장해도 될까요? 아니면 다른 값을 저장해야 하나요?사용자가 사이트가 아닌 카카오톡으로 사이트와의 연결을 끊었을때,사이트 DB에 저장 된 카카오톡 값을 바로 지워야 한다고 생각되는데, 이부분의 로직을 어덯게 처리해야하는지 의문입니다.사용자가 카카오톡으로 사이트와 연결을 끊은 이후 사이트에서 내정보 페이지에서 다시한번 검증해서 처리할 순 있지만바로 삭제를 안했기때문에 문제가 생길것 같습니다. 이럴경우 어덯게 로직을 해야 하나요?혹시 제 로직에서 잘못된점 이나 추가적으로 고려해야 할 사항이 있다면 어떤게 있을까요?초보 개발자의 생각으로 로직을 짜봤지만 로직에 구멍이 있을까 걱정됩니다.

BGProgramming · Accepted Answer

1. 카카오톡에서 가져온 사용자 ID라는 의미가 이메일을 의미하는 것이라면 저장해도 됩니다.이 이메일을 얻기 위해서 연동하는 것이죠.해당 로직을 잘 모르겠다면 다른 사이트를 관찰하면 됩니다.당장 OKKY만 해도 카카오톡으로 회원가입을 하면 프로필의 계정 관리에 자신의 이메일이 등록되어 있을 겁니다.이메일이 있어야 하는 이유는 고지의 의무가 있기 때문입니다.아무 생각이 없었을수 있는 약관이 중요한 사항입니다.약관이란 서비스 이용에서 사용자와 서비스 주체와의 계약입니다.그리고 이러한 약관이 변경되면 이를 고지해야 하는 의무가 있습니다.이럴때 고지를 안했을 경우 법정 문제가 발생한다면 문제가 발생하죠.미국에는 특정 페이지에 이런 약관이 보이지 않았다고 해서 법정에서 패한적이 있습니다.그럼 사용자에게 이를 고지해야 하는데 일반적으로 이메일 혹은 전화번호를 사용해서 통지 합니다.그런데 전화번호는 앱이 아닌이상 많이 사용하지는 않습니다.사용자 인증 확인 서비스를 이용해야 하고 다른 나라의 사용자에 의해 비용이 너무 많이 발생합니다.그래서 제일 많이 사용하는 방법이 이메일 입니다.그렇기에 회원 가입시 이러한 이메일이 필수적인 요소입니다.1-1 여기서 이어지는 문제가 이메일의 인증입니다.이메일을 허위로 입력하는 경우가 있겠죠?이메일 회원 가입의 경우 이를 위해 크게 두가지 방식을 취합니다.일단 가입시켜 놓고 특정 기간동안 준회원 자격을 부여하다가 계속 이메일 인증이 되지 않으면 탈퇴시켜 버리는것과.일단 이메일 인증을 완료해야 회원으로 등록하는 경우입니다.이메일 인증의 경우 해당 이메일로 확인 링크를 보내거나 이메일에 코드를 보내 해당 코드를 입력하는 방식을 많이 사용합니다.sns 회원 가입의 경우 sns 에 따라 email_verified 라는 옵션이 있는 경우 이런 이메일 확인 과정을 거쳤는지를 나타냅니다.2. 첫 SNS 연동시 일단 이메일을 DB에 저장하고 나면 이제는 회사 정책에 따라 로그인 방식을 정할 수 있습니다.이 상태는 일단 회원 가입이 된 상황입니다.그리고 SNS 연동은 회원이 로그인을 편하게 하는 용도로 사용할 수 있는거죠.혹은 패스워드를 지정해서 이제는 이메일/패스워드로 로그인할수도 있게 할 수 있습니다.이건 사이트 정책에 따라 달라집니다.예를들어 어떤 사이트는 하나의 SNS는 하나의 계정으로 취급합니다.혹은 다른 사이트는 회원 가입후 한 계정에 여러개의 SNS를 연동할수 있도록 합니다.이 경우 연동된 여러개의 SNS 계정으로 로그인은 하나의 계정에 물리게 됩니다.회원 탈퇴의 경우는 SNS의 연동을 끊고 회원 정보는 약관에 따라 처리하면 됩니다.

웹사이트 카카오톡 연동 관련 설계 질문

1개의 답변

Q&A 목록