소셜 로그인 관련 플로우

[JJ503]

이 글은 소셜 로그인 관련 로직에 대한 이해를 돕고자 작성해 보았습니다.

신규 회원 소셜 로그인 플로우

1. 안드로이드 측으로부터 카카오 access token을 받음
2. 해당 access token을 사용해 카카오 외부 api로 사용자 정보 조회 (서비스 회원 번호, 사용자 이메일)
3. 받은 정보와 함께 사용자 저장 (서비스 회원 번호와 동일한 데이터가 없다 가정)
4. 저장한 사용자 아이디를 통해 서비스 자체 jwt 토큰 생성 후 전달 (access token: 12시간, refresh token: 2달 -> 카카오와 동일)
5. 위 정보와 함께 isSignUp이 참으로 전달되어 안드로이드 측에서 회워가입을 위한 추가 정보를 받아 사용자 정보 수정 api를 통해 서버에 전달
6. 추가 정보를 수정 기능을 통해 업데이트 후 사용자 정보 반환
7. 메인 페이지로 이동

기존 회원 소셜 로그인 플로우

1. 안드로이드 측으로부터 카카오 access token을 받음
2. 해당 access token을 사용해 카카오 외부 api로 사용자 정보 조회 (서비스 회원 번호, 사용자 이메일)
3. 서비스 회원 번호를 통해 사용자 정보 조회
4. 조회한 사용자 정보 중 아이디를 통해 서비스 자체 jwt 토큰 생성 후 전달 (access token: 12시간, refresh token: 2달 -> 카카오와 동일)
5. 위 정보와 함께 isSignUp이 거짓으로 전달되어 안드로이드 측에서 바로 메인으로 이동하도록 함

로그인 후 각 api 요청에 대한 인가 플로우

1. 사용자 권한이 필요한 경우는 API 헤더를 통해 사용자 access token을 전달받음
2. interceptor를 통해 token 파싱해 토큰이 유효한지만 확인 (유효하지 않다면 오류 발생으로 종료)
3. argumentResolver를 통해 토큰에서 파싱한 정보인 사용자 아이디를 갖고 AuthenticatedUser를 생성해 반환해 사용하도록 함
   (@authenticated AuthenticatedUser authenticatedUser)

참고 자료

시간이 된다면 저희 서비스에 초점을 맞춰 정리해보는 것도 시도해보도록 하겠습니다..! (일단 시간 문제로 참고자료로 대체합니다.)

• 인증/인가 방식 참고자료
• 인증/인가 방식 참고자료2
• oAuth2.0 참고자료