본문 바로가기

oauth25

[OAuth2] OAuth2 로그인 후 SuccessHandler 구현 @RequiredArgsConstructor@Componentpublic class OAuth2SuccessHandler extends SimpleUrlAuthenticationSuccessHandler { public static final String REFRESH_TOKEN_COOKIE_NAME = "refresh_token"; public static final Duration REFRESH_TOKEN_DURATION = Duration.ofDays(14); public static final Duration ACCESS_TOKEN_DURATION = Duration.ofDays(1); public static final String REDIRECT_PATH = "/artic.. 2025. 5. 17.

[OAuth2] 내가 보려고 만든 OAuth2 흐름 정리 시간 순서대로 [1] 클라이언트가 로그인 버튼 클릭 -> 서버 요청 GET /oauth2/authorization/kakao Spring Security가 필터 체인에서 처리,OAuth2AuthorizationrequestRedirectorFilter가 동작 [2] 서버 : OAuth2AuthorizationRequest 객체 생성OAuth2AuthorizationRequest authorizationRequest = OAuth2AuthorizationRequest .authorizationCode() .clientId("KAKAO_CLIENT_ID") .authorizationUri("https://kauth.kakao.com/oauth/authorize") .redirectUr.. 2025. 5. 16.

[OAuth2] OAuth2 사용자 서비스 구현하기 사용자 정보를 조회해서, 유저 테이블에 정보가 있는 사용자라면리소스 서버에서 제공해주는 이름을 업뎃해줌. 유저 테이블에 정보가 없는 사용자라면새 사용자를 생성해서 DB에 저장 @Table(name = "users")@NoArgsConstructor(access = AccessLevel.PROTECTED)@Getter@Entitypublic class User implements UserDetails { // 생략 // 닉네임 필드 추가 @Column(name = "nickname", unique = true) private String nickname; // 빌드 패턴에 닉네임 추가 @Builder public User(String email, String .. 2025. 5. 11.

[OAuth] 구글 로그인 기능1 ( 토큰 발급받기) 구글 로그인 기능 하려면, 인증서버에게 토큰 제공 받아야됨. 1. 구글 클라우드 콘솔 들어가서https://cloud.google.com/cloud-console https://cloud.google.com/cloud-console cloud.google.com [콘솔] 버튼 클릭. (최초면 사용 동의 화면 뜰거임. 동의하고 절차 마치면 됨) 2. 왼쪽 위의 [프로젝트 선택] 클릭, 2-1. [새 프로젝트] 버튼 클릭 3. 프로젝트 이름, 조직 알아서 잘 설정하고[만들기] 버튼 클릭 4. 오른쪽 위 알림(종모양)에 보면 프로젝트가 보임그거 클릭 5. [API 및 서비스] - [사용자 인증 정보] 클릭 6. 오른쪽 상단의 [동의 화면 구성] 클릭 7. 책에서는 User Ty.. 2025. 5. 7.

[OAuth] OAuth란? 흐름, 용어 정리 OAuth가 뭘까?OAuth는 제 3의 서비스에 계정 관리를 맡기는 방식임.ex) 카카오로 로그인하기, 네이버로 로그인하기 등등.. OAuth 용어 정리먼저 하겠음. 리소스 오너(resource owner)인증 서버에 자신의 정보사용을 허가하는 주체.서비스 이용하는 사용자가 리소스 오너임. 리소스 서버(resource server)리소스 오너 정보를 가지고, 오너의 정보를 보호하는 주체.네이버, 카카오, 구글이 리소스 서버임. 인증 서버(Authorization server)클라이언트에게 리소스 오너의 정보에 접근할 수 있게 토큰 발급하는 역할을 하는 애플리케이션(실제 운영에서는 카카오같은 기관이 리소스 서버, 인증서버 역할 동시에 수행하는 경우가 많음) 클라이언트 애플리케이션(Client Applica.. 2025. 5. 7.

이전 1 다음

티스토리툴바