OAuth2 로그인 구현(#15)

[jbj616]

더 개발하기 전에 한번 리뷰받고 싶네요 지금 제대로 하고 있는지 잘 모르겠네유 허허

사용하기 전

• client id, secret key 등록하기
• jwt 비활성화
• SecurityConfig 주석 활성화(h2 사용시)

해야할 것

• [ ] role 속성 추가
• [ ] google, github 등 소셜 회사 enum 처리하기
• [ ] Attribute Dto를 감싸는 OAuth2User 객체 생성하기
• [ ] Member 객체 속성 수정하기
• oauth2에 담긴 정보 통일화
• password 같은 oauth 정보에 담기지 않는 내용은 member 객체 nullable = true 변경
• 전체적으로 통일화하야할 것같음
• [ ] oauth2 방식 논의

  1. 

  2. cors를 활용하여 서버 측에서 로그인 처리

[jbj616]

+) OAuth2에서 Member아닌 User를 사용해서 OAuth2완련된 User는 User로 표기하였습니다

[jbj616]

server 측에서 완전히 구현할라다 보니 삽질을 하는 자신을 보았네요...

최종 결론

• oauth2를 client에서 구현한다
• access-Token을 서버에 넘긴뒤 로그인이나 가입을 할 수 있도록 한다
• 로그인이나 가입이된 social user는 이전에 구현 한 회원가입 jwt를 활용한다

[jbj616]

코드 다시 작성해서 pr 날리겠습니다