Google

OAuth 로그인 - 사용자 정보 가져오기

• 카카오 로그인 사용자 정보 가져오는 순서

  

  • 코드받기 - 인증처리 완료
  • 엑세스 토큰 받기(권한) - 권한 부여
  • 사용자 프로필 가져오기
  • 해당 정보로 바로 가입시키거나, 추가정보를 받아 가입
  • 용어정리
    • 리소스 오너: 개인정보의 주체
    • 클라이언트: 중간에서 개인정보를 리소스 서버에 리소스 오너의 개인정보를 요청하는 서버
    • 인증 서버: 클라이언트 대신 리소스 오너인지 인증하고 권한을 부여해주는 서버
    • 리소스 서버: 리소스들을 갖고 있는 서버

• 구글은 엑세스 토큰과 사용자 정보를 한 번에 가져온다.

• 구글로그인 버튼 클릭 → 구글 로그인 창 → 로그인 완료 → code리턴(OAuth-Client 라이브러리에서 제공) → Access Token 요청 → userRequest 정보가 들어온 후 후처리 시작 → 대기 중인 OAuth2UserService에서 loadUser 함수 호출 (구글로부터 회원 프로필 받아주는 함수, 이 때 반환되는 객체 → Authentication)

OAuth 로그인 후 후처리

→ 후처리(userInfoEndpoint())를 principaOauth2UserService에서 커스터마이징 된데로 하겠다는 뜻이다.

이렇게 DefaultOAuth2UserService를 상속받아 userRequest를 받는다. 여기에 사용자 인증 정보들이 담겨진다.

Registration : 서버의 기본 정보들이 담겨있다 → registration id로 어떤 Oauth로 로그인 했는지 확인 registrationId:google

⭐️Authentication - 상속 구조

• 위에서 보이다 싶이 Authentication은 Principal로 부터 상속받은 것이기 때문에 Provider로 부터 반환된 둘을 거의 같다고 볼 수 있다