[정리] 카카오톡 로그인

[dbwp031]

카카오톡 로그인 기능을 구현하기 위한 공부 내용을 정리한다.

[dbwp031]

OAuth2.0 기존에는 우리가 직접 회원을 관리하고 있었음. 회원의 민감 정보를 직접 관리해야 함. 보안이 매우 중요함. 법적인 문제가 있음.

인증 책임을 외부에 위임.

다양한 방식이 있음. 전적으로 맡기는 방법. 혹은 인증한 후 회원의 정보를 우리 DB에 저장하는 방법. 우린 후자. 로그인 뒤 일부를 회원 테이블에 동기화시켜 가입시키는 방법.

[dbwp031]

redirect uri OAuth를 통해 인증을 마친 후, 되돌아올 uri가 필요하다.
기본 redirect URI: {baseUrl}/login/oauth2/code/{registrationId} 이때 registrationId는 ClientRegistration의 유니크 식별자이다.

• https://docs.spring.io/spring-security/reference/servlet/oauth2/login/core.html#oauth2login-sample-redirect-uri

[dbwp031]

Client? 우리는 다른 인증 서비스 서버에 접근하는 거니까 Client이다.

Client Secret Key REST Api를 사용할 때 필요하다. ClientId에 대한 비밀 키.

[dbwp031]

Security 설정

Registration

• spring.security.oauth2.client.registration은 OAuth Client properties를 위한 설정 prefix이다.
• 이후의 prefix는 ClientRegistration을 위한 prefix이다. (kakao, google 등)
• client-id, client-secret 등이 있다.

Provider OAuth2.0 인증 서비스 제공자 (facebook, google, kakao, ...)
ProviderId 필요

[dbwp031]

ClientRegistration

OAuth2.0 혹은 OpenID Connect 1.0의 Provider로 등록된 표현이다.

가지고 있는 정보

• client id
• client secret
• authorization grant type
• redirect URI
• scopes
• authorization URI
• token URI
• and other details
• https://docs.spring.io/spring-security/site/docs/5.2.12.RELEASE/reference/html/oauth2.html#oauth2Client-client-registration

[dbwp031]

OAuth Grant Types

• https://oauth.net/2/grant-types/

[dbwp031]

유저 정보가 필요할 때

• OAuth 서버에서 받은 정보를 우리 디비에 저장한다.
• 매번 OAuth에 요청한다.

[dbwp031]

BoardPrincipal BoardPrincipal은 UserDetails를 구현함으로써 Spring Security에서 인식할 수 있도록 해주었다. OAuth2User을 구현하여 OAuth에서 필요로 하는 내용들을 구현한다.

• getName(): 유저 식별정보
• getAttributes() {Map<String, Object>}: key-value 방식으로 유저에 대한 정보들을 전달해준다.

[dbwp031]

OAuth2UserService<OAuth2UserRequest, OAuth2User>

• @FunctionalInterface -> 람다식 지원
• loadUser를 구현해야 함.
• DefaultOAuth2UserService가 기본 유저서비스

[dbwp031]

Optional을 리턴하는 함수를 만드는 이유

UserAccountService로 public Optional<UserAccountDto> searchUser(String username) 함수를 정의했다. UserAccountDto를 곧바로 리턴하지 않고 Optional로 감싸서 리턴하는 경우, 예외 처리를 함수 내부에서 직접하지 않고 외부(상위)에서 처리해줄 수 있다.

[dbwp031]

보안 설정 강화

• 방법 1: Services 탭 -> application 우클릭 -> edit configurations -> modify options -> override ... -> 환경 변수 등록
• 방법 2:Services 탭 -> application 우클릭 -> edit configurations -> Environment variables 라인의 $표시 -> 등록