스프링
[스프링] spring oauth Open ID Connect with kakao
두둥 프로젝트와 , 디프만 낙낙 프로젝트를 진행하면서 , 회원가입하는 과정이 oauth 서버에서 인증뿐만아니라, 프로필 설정등의 중간 과정이 필요했었고, 이를 적절한 방법으로 구현하기 위해 oauth 스펙중 하나인 OIDC 를 사용해보기로 했다. 이글을통해서 직접 구현하는 방법을 공유하고자 한다. 목차 1. 문제점 1.1. Oauth AccessToken을 이용하는 여러가지 해결방안 1.2. Oauth AccessToken으로 회원가입 할 때의 문제점 2. Open ID Connect 3. 적용하기 3.1. 공개키 목록 조회하기 , feign으로 캐싱하기 3.2. ID 토큰 유효성 검증하기 3.2.1 서명 검증전 페이로드 검증 3.2.2 서명 검증 1. 문제점 oauth 인증 과정을 수행하게 되면, 보통..
