게시판 구현(5) 소셜로그인 추가하기 (Google/Kakao)

도롱뇽·2025년 5월 18일

게시판구현

이번에는 기존 JWT 로그인 방식에 더해,
소셜 로그인(Google, Kakao) 기능을 추가해보았습니다.

🎯 목표

기존 이메일/비밀번호 로그인(JWT)은 그대로 유지
Google/Kakao 로그인 기능 추가
단순히 로그인만이 아니라, 게시글 작성까지 연동

1. Security 설정 (Google & Kakao)

위 두 사이트에서 애플리케이션을 등록하고, Client ID/Secret 발급을 받아
application.properties에 등록해주었습니다.

📄 참고한 글:

필요한 의존성도 추가 완료:

2. Spring Security란?

✅ 한 줄 요약

Spring Security는 보안의 모든 것을 대신 처리해주는 보안 프레임워크입니다.

로그인/로그아웃
권한/인가 처리
비밀번호 암호화
접근 제한

이 모든 걸 개발자가 직접 구현하지 않고도 처리할 수 있게 해주는 강력한 도구입니다.

✅ 내 프로젝트에서의 활용

처음엔 JWT만 사용했기 때문에 로그인 로직도 수동으로 구현했었습니다.
하지만 소셜 로그인을 적용하려다 보니 인증 흐름이 더 복잡해졌고,
이제는 Spring Security의 OAuth2 흐름에 따라 처리하게 되었습니다.

"소셜 로그인 사용자 인증은 Security가 처리,
기존 JWT 방식은 내 커스텀 필터가 처리"
두 방식이 공존하는 구조입니다.

3. 소셜 로그인과 DB 연동

소셜 로그인 성공 시, 구글/카카오에서 사용자 정보를 JSON으로 넘겨줍니다.
하지만 이 정보는 우리 서비스에서 사용하는 MemberEntity 형태와 다르기 때문에
중간 가공 과정이 필요합니다.

그래서 등장한 것이 바로...

✅ CustomOAuth2UserService

OAuth2UserService를 상속받아 만든 커스텀 클래스입니다.
소셜 사용자 정보를 우리가 원하는 형식으로 변환하고
DB에 저장하거나 기존 회원과 연결하는 역할을 합니다.

🔧 하는 일

소셜 제공자(Google, Kakao) 구분
사용자 정보(email, name 등) 추출
DB에 해당 이메일이 없으면 → 자동 회원가입
최종적으로 OAuth2User 객체 생성하여 반환

if (optionalMember.isEmpty()) {
    MemberDTO dto = new MemberDTO();
    dto.setMemberEmail(email);
    dto.setMemberName(name);
    dto.setMemberPassword(UUID.randomUUID().toString()); // 임시 비밀번호

    MemberEntity newMember = MemberEntity.toMemberEntity(dto);
    memberRepository.save(newMember);
}