[서버개발캠프] 인증 서버 - 소셜로그인

네이버 아이디로 로그인

 인증서버에 네이버 아이디로 로그인(네아로) 기능을 추가했다. 네아로의 전체적인 로직은 다음과 같다.

 1. NAVER Developers에서 Application을 등록해 client_id와 client_secret을 발급받는다.
 2. client_id로 access_code를 요청한다.
 3. client_id와 client_secret, access_code로 사용자 정보에 접근할 수 있는 access_token과 refresh_token을 요청한다.
 4. access_token으로 사용자 정보를 요청한다.

 여기서 access_code는 사용자 정보를 요청할 수 있는 토큰이 아니며, 토큰을 발급받기 위해서는 앞서 NAVER Developers에서 발급받은 client_id 및 client_secret과 더불어 이 access_code가 필요하다. 이후 발급받은 토큰으로 사용자 정보를 받아와, 인증서버에서 우리 서비스에 맞는 JWT를 발급하여 클라이언트에게 돌려주어야한다.

 

콜백주소를 인증서버로?

 네아로를 우리 서버에 적용하기 위해 처음 생각했던 로직은 다음과 같다.

 

 

 콜백주소를 우리 인증서버로 두고 모든 인증과정을 거친 후에, 토큰을 발급해 클라이언트에게 전달해주려했다. 하지만 이때 클라이언트가 우리 인증서버에 요청을 보낸 것이 아니기 때문에 리다이렉트를 시켜줘야했는데, 토큰을 전달하기가 애매했다. 리다이렉트로 토큰을 전달하려면 쿼리스트링을 사용해야하지만, URL에 토큰 정보가 드러나는 것은 좋지 않다고 생각했다.  (지금 생각하니 RedirectAttributes를 활용했다면 해결 할 수 있었을 것 같다... https://bit.ly/38ll9Ma)

 

로직 변경 후

 토큰 전달 문제를 해결하기 위해 다음과 같이 로직을 변경했다.

 

 

 일단 클라이언트가 client_id로 access_code를 발급받는다. 발급 받은 access_code로 우리 인증서버에 소셜(네이버) 로그인을 요청한다. 인증서버는 client_id, access_code, client_secret으로 네이버에 토큰을 요청한 후, 해당 토큰을 통해 사용자 정보를 얻는다. 이 후에는 등록된 사용자인지 확인하고, 등록되지 않았다면 회원으로 등록 후 우리 서비스에 맞는 JWT를 클라이언트에게 전달한다.

 

사용자 정보 연동

 사용자 정보를 받은 이 후의 과정에서도 많은 고민이 있었다. 우리 서비스는 기본적으로 이메일을 아이디로 사용했기 때문에, 기존에 우리 서비스에 네이버 아이디로 가입한 경우(또는 네아로 이후에 우리 서비스에 가입하려는 경우), 해당 사용자를 기존 아이디와 연동하기 위해서 회원가입 및 로그인 로직을 일부 수정해야했다.

 사실 당연히 연동해야겠지라는 생각으로 자소설닷컴을 확인했는데, 오잉? 자소설닷컴에서는 서비스에서 직접 가입한 사용자와 네이버 아이디로 로그인한 사용자를 서로 다른 사용자로 등록을 시켰다. 일단 자소설닷컴처럼 사용자를 분리했지만, 아무리 고민해도 연동하는 것이 맞는 것 같았고, 차장님의 피드백으로 결국 사용자를 연동하게 되었다.