▼

김도영

개발자포럼 입니다.

IT 개발자간 정보를 공유하고 논의가 이루어지는 공간입니다.

스프링부트 관련 질문드립니다2

안녕하세요 암것도 모르고 회사에 끌려와 백엔드 앱서버 구축중인 사람입니다 ㅠㅠ

궁금한게 있는데 주변에 개발자가 없다보니 ㅠㅠ혹시나 아시는분 계시나해서 여쭤봅니다

앱서버를 개발중에 있는데 일단 앱으로부터 소셜로그인으로 토큰을 받아옵니다

ID PW 없이 소셜토큰만 받아와서요ㅠㅠ

이런경우에 스프링부트에서 JWT 토큰 처리를 어떻게 할 수 있을지 아시는 분이 있을까요?

일반적인 JWT는 ID PW가 DB에 있고 이걸 토대로 Authentication을 만들어서 토큰을 생성하던데

저희는 ID PW가 없고 토큰만있다보니ㅜㅜ 다른 값을 임의로 ID PW처럼 사용하여 토큰을 발급할 수는 있지만

JWT 토큰이 유효한 토큰인지만 검사할 뿐 사용자에 대한 검증이 이루어지지 않는다는 문제점이있습니다 ㅠㅠ

스프링부트에서 소셜로그인 토큰만으로 JWT를 어떻게 구현할 수 있을까요? ㅠㅠ

0 Bezz

access token 으로 다른 정보를 받아오세요

엔드포인트 설정에 따라서 이메일이나 다른 프로필 정보 가져올 수 있어요

2021-07-22 * 점아이콘

NikolaTesla

jwt토큰이 해당 토큰내에 존재하는 평문정보들이 다 유효하다고 보장하는건데요

백엔드가 문제가 아니라 토큰이 뭐하는거고 어떻게들 사용하는지 공부부터 독학하셔야될듯합니다

2021-07-28 * 점아이콘


	△ 이전글▽ 다음글	-목록보기