스프링부트 타임리프 결과 처리 방법

Question

스프링부트 서버개발하는데요리엑트와 통신할때는 그냥 데이터만 보내주면 되니깐 상관이 없는데스프링부트 자체 프로젝트로 타임리프로 처리할때 결과 처리를 어떻게 하시는지요?지금 카카오 간편로그인으로 버튼 클릭시 간편로그인 창으로 이동되고 가편로그인 완료후 콜백처리 한다음에 나중을 생각해서 RestAPI처리 하려고 했는데 타임리프로는 처리가 안되서 페이지로 로드를 시켜야 하는것 같은데요 ㅠ이럴경우 통신 성공, 실패 페이지를 만들어서 처리하고 다시 페이지 호출 하는지 궁금합니다.

개발잡부 · Answer

카카오 간편로그인 페이지로 이동하셔야지 왜 스프링에서 타임리프로 그걸 구현하나요???

구르르 · Answer

"스프링부트 소셜로그인 동작방식" 이라고 한번 검색해보시면 질문 자체가 이상하다고 생각하실꺼에요..

AskeTeddy · Answer

카카오 간편 로그인처럼 OAuth2 규격에 있는 API 들은 redirection_url 를 같이 보내줍니다.타임리프 view 를 반환하는 controller 는 해당 타임리프 파일 위치와 ssr 을 위한 값 만 포함하고, oauth2 와 관계 있는 코드는 넣지 않는게 좋습니다.핵심은 타임리프를 반환하는 컨트롤러는 stateless, Rest 컨트롤러는 해당 타임리프 컨트롤러로 redirectionkakao_login_successs 같은 의미를 가지는 REST 컨트롤러 메소드를 추가하고, 해당 request_mapping url 을 redirection_url 로 같이 보내주도록 합니다(카카오 간편 페이지 이동하는 api 한테 해당 url 을 보내주세요.)이때, 카카오 로그인 성공 시의 REST 컨트롤러(ssr) 에서는 외부에서 jwt 를 받을 수 있어야 합니다(카카오 로그인 API 에서 response body에 토큰을 보내줄 예정)회원인 경우는 로그인 완료된 후의 페이지로 redirection(oauth API 에서 verify를 한번 검증해준 후, 카카오로그인 JWT payload 의 유일 값을 기준으로 db(이미 구성했겠죠?) 를 조회)당연히 security 를 쓴다고 가정하면, 해당 url 인 경우만 해당 서비스의 Auth 로직을 관리하면 됩니다, 회원이 아닌 경우 회원가입 안내 페이지로 redirection(이때도 카카오에서 받은 토큰을 넘겨주어야 하니, querystring 으로 넘겨줍니다, 혹은 csr 에서 쿠키 캐싱 등) 해줍니다.kakao auth jwt 같은 거는 해당 서버에서 소모하면 이후에 사용할 필요없기 때문에, 클라이언트 캐싱하는 것보다는 backend 에서 로직 진행후, 자연스럽게 없애고클라이언트에서는 해당 서버에서 발급한 jwt 를 캐싱하면 됩니다(혹은 세션)이 방법 말고도 엄청 다양할 것 같습니다.비효율적인 것 같다면 의견 부탁드립니다!

양반후반 · Answer

카카오 로그인 인증 후 콜백을 백엔드 서버로 하신건가요?

스프링부트 타임리프 결과 처리 방법

4개의 답변

#responseentity 목록