[네아로] 네이버 연동해제 알림 수신후의 처리에 관하여

Question

사용자가 네이버를 통해서 저희 서비스와의 연동을 해제했을 경우에저희 서비스로 연동해제 알림이 오잖아요..?그때 이용자식별자를 보내주는데 이걸 이용해서 사용자의 프로필을 조회하는 방법이 있나요???프로필조회 API 요청시에 액세스토큰 대신에 보냈는데user_info response: {'resultcode': '024', 'message': 'Authentication failed (인증 실패하였습니다.)'}리턴되더라구요...DB에 이용자식별자를 저장하지 않고 삭제할 수 있는 방법 없을까요??

cvic · Answer

이용자식별자를 보내주는데 이걸 이용해서 사용자의 프로필을 조회하는 방법이 있나요?반대로 생각해 보죠. 식별자만 가지고 프로필을 조회할 수 있다면 바로 brute force로 네이버 사용자 정보가 털릴 것 같은데요. 사용자의 인증 정보도 없이 서비스에 고객 프로필을 줄 수는 없습니다. 법적으로도 불가할테고 그래서 보통 idp로 로그인 할때 동의를 받습니다. 어떤 서비스로 로그인하는데 정보 넘길 수 있다 동의하냐 같은.해당 시나리오의 경우 네이버로 로그인할때 네이버가 식별자를 전달해 줄 것입니다. 그 식별자를 해당 서비스에서 관리하고 있다가 탈퇴 noti가 오면 처리하는게 일반적 흐름입니다.

[네아로] 네이버 연동해제 알림 수신후의 처리에 관하여

1개의 답변

기술 목록