OAuth2-Client 라이브러리 유무

Question

대부분 프로젝트에서 소셜로그인을 구현 할 때 Spring Security + OAuth2-Client를 이용하더라구요.하지만 일부 프로젝트에서는 OAuth2-Client 대신에 RestClient에 직접 url을 명시하여 카카오 서버를 호출합니다.OAuth2-Client를 사용하기 위해서는 Spring Security를 사용해야하는걸로 알기에 Spring Security를 사용을 안한다면 후자 방식, 사용을한다면 전자방식을 택하는건지 궁금합니다.제가 생각한건 아래와 같습니다. jwt를 이용한 인증/인가를 Interceptor+ArgumentResolver 방식 or Filter 방식 중 선택------------------------------------------------------------------------------------------------------------Interceptor + ArgumentResolver => 직접 카카오 서버로 url을 명시하여 호출Filter => oauth2-client 라이브러리 사용------------------------------------------------------------------------------------------------------------아니라면 알려주시면 감사드립니다~

stopoff · Answer

OAuth2 client 라이브러리도 뜯어보면 restClient로 호출하는 것이라 직접하냐, 한다리건너하냐 차이지 꼭 써야만 하는 것은 아니지요편하신대로 하면 됩니다

캐티 · Answer

oauth는 http 프로토콜 기반에 토큰 교환 스펙이빈다. 기준만 잘 맞추면 XMLHttpRequest, Fatch, Form 방식으로 구현이 가능하겠쩌. 보편적으로 http 프로토콜을 사용하는 것이고 다른 프로토콜에서도 oauth를 얹을 수 있는데 굳이 이케까지는 안 할 것이어요.oauth2-client 소스를 뜯어보아도 http 요청으로 구성되어 있을꺼빈다. 경량 프로그램이나 토큰 갱신 주기를 직접 다루고 싶다면 직접 구현하여 사용하여야 하겠쩌.

OAuth2-Client 라이브러리 유무

2개의 답변

Q&A 목록