네이버 로그인 Client Secret

Question

Flutter로 네이버 로그인 구현하고 있는데,Client Secret 값이 소스 코드에 들어갑니다.(Flutter_Naver_Login 예제) [client_id] [client_secret] [client_name] 네이버 Android 개발 가이드를 봐도SDK 초기화 할 때 SECRET이 들어가네요.NaverIdLoginSDK.initialize(context, {OAUTH_CLIENT_ID}, {OAUTH_CLIENT_SECRET}, {OAUTH_CLIENT_NAME})클라이언트에서 이 값을 저장하면 안 되는 거 아닌지..구글, 카카오 로그인과는 다른 부분인데이렇게 해도 문제가 없는 건지 궁금합니다.

캐티 · Answer

일반적으로 이케하면 안되는 거이지만 이케이케 운영비를 아낀다 이럼 가능하지 아니하나요. 웹 워커에 코드를 난독화 하여서 하는 기법도 있고 앵간하여서는 머 대단한 어플을 뚫을 거라고 해_을 저지르겠나요.Android 키 저장소 시스템  |  Security  |  Android Developers

하루의_spring · Answer

문제가 됩니다 개발가이드는 이렇게 하면 호출이 됩니다 하는 가장 간단한 구현방법을 보여주며필요한 보안은 개발자가 직접 처리를 해야 합니다

shin7688 · Answer

access token을 받아서 인증을 받고 거래를 하는것 아니겠습니까. access token을 받아오기 위해서는 client id, client secret는 네이버로 부터 기발급 받은 값이거든요. 요청시에 client id, client secret 가는건 맞는데요. 보니 소스안에 들어가면 안되는 것 같다 말씀 하시는 것 같아요. 일반적인 싸이트에서는 client id, client secret를 동적으로 받아서 처리 하는 곳 절반 정적으로 소스에 넣어서 처리 하는 곳 절반인것 같습니다.

네이버 로그인 Client Secret

3개의 답변

Q&A 목록