Springboot Oauth2.0 커스텀 파라미터 방법

Question

안녕하세요.SpringSecurity Oauth2 를 통해 소셜로그인을 구현하고있습니다.기본적인 소셜로그인 구현은 완료했는데, 추가적으로 소셜로그인요청시 커스텀한 값을 전달하여, 로그인 성공시 그 값을 확인 해야하는 상황이 생겼습니다.열심히 구글링+AI 돌린결과 OAuth2AuthorizationRequestResolver 를 재정의하면 된다는것을 알았습니다.아래는 제 소스일부입니다.=== SecurityConfig.class=== //재정의한 OAuth2AuthorizationRequestResolver 를 등록하기 위함 http .oauth2Login(oauth2 -> oauth2 .loginPage("/v2/oauth2/loginPage") // OAuth 로그인 페이지 URL .authorizationEndpoint(authorization -> authorization .authorizationRequestResolver(customAuthorizationRequestResolver) ) === CustomAuthorizationRequestResolver.clas === //OAuth2AuthorizationRequestResolver 를 커스텀 하여 로그인 진행시 파라미터 전달 @Override public OAuth2AuthorizationRequest resolve(HttpServletRequest request, String clientRegistrationId) { OAuth2AuthorizationRequest authorizationRequest = defaultResolver.resolve(request, clientRegistrationId); return customizeAuthorizationRequest(authorizationRequest, request); } private OAuth2AuthorizationRequest customizeAuthorizationRequest(OAuth2AuthorizationRequest authorizationRequest, HttpServletRequest request) { if (authorizationRequest == null) { return null; } String vin = request.getParameter("test"); //로그인요청시 넣은 parameter값이 잘받아지는것 디버깅통해 확인 Map additionalParameters = new HashMap<>(authorizationRequest.getAdditionalParameters()); additionalParameters.put("test", test; OAuth2AuthorizationRequest customRequest = OAuth2AuthorizationRequest.from(authorizationRequest) .additionalParameters(additionalParameters) .build(); return customRequest; } === CustomOAuth2UserService.class === //커스텀 파람값 확인 public class CustomOAuth2UserService implements OAuth2UserService { @Override public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException { String vin = additionalParameters != null ? (String) additionalParameters.get("vin") : null; //결과나 NULL 나옴 } 디버깅 통해 OAuth2AuthorizationRequestResolver 재정의 메서드에서test Paramter 가 잘들어오는것을 확인했고, additionalParameters 안에 test 를 Key로 넣어줬습니다.그런데 OAuth2UserService 구현체부분에서는 파라미터가 NULL 이 나옵니다.어떻게 해야할까요?

개발잡부 · Answer

OAuth2AuthorizationRequestResolver의 Request 이건 AccessToken을 발급할때 쓰는 요청 커스텀 CustomOAuth2UserService의 Request이건 위에서 발급받은 AccessToken을 이용하여 유저 정보를 불러올때 사용하는 요청 즉 두개의 요청은 아예 다른 요청입니다. 요청 URI를 찍어보면 아예 다른 URI일겁니다. --------------------- 보통 Oauth 인증인가 방식은 1) FE --> 인증 요청 --> BE ---> 인가 코드 발급 요청 --> Provider 2) BE <--- 인가 코드 발급 완료 <-- Provider 3) BE ---> 인가 코드로 Acess Token 요청 ---> Provider 4) BE <----Access Token 발급 완료 <-------- Provider 5) BE ----> A.T.로 유저 정보 조회 API 요청 ----> Provider 6) BE <----- 유저 정보 응답 <-------- Provider 7)FE <----받은 유저정보 기반으로 JWT Token 발급 or Session 로그인 처리 <---- BE 의 순서로 이루어지는데요 위처럼 개발하면 1에서 커스텀으로 추가한 파라미터를 그대로 4에서 그대로 태워보냅니다 (2가 생략되는 토큰인증방식도 있음) 그리고 5에서 생성된 새로운 요청에서 그걸 조회하려니 조회가 안되는거죠 그러므로 1에서 커스텀 파라미터를 가지고있다가, 7에서 리턴해야합니다. ------------------ 그런데 1~7이 spring-security-oauth-client에서 이미 내장구현된 API이므로 이를 커스텀하는것보다는 (방법이 있는지도 잘 모르겠음) 로그인 후 관련 기능에 대한 API를 추가적으로 호출하거나, UserDB에 관련 정보를 넣어놓고, UserService에서 인증관련 처리를 할때 인증객체에 올리는 식으로 하는게 더 쉬워보입니다.

Springboot Oauth2.0 커스텀 파라미터 방법

1개의 답변

Q&A 목록