Google Auth 인증

김민경·2024년 10월 30일

Auth crediential google 인증 인증오류

개발하면서 이것저것

목록 보기

1/3

내가 까먹을까봐 정리하는 노트..

왜 항상 Google auth 과정은 헷갈릴까!!!

Youtube Data Api를 사용하는 과정에서 local에서는 잘 되는데 ec2로 가면 항상 오류가 난다.

우선 Youtube Data Api를 사용하기 위해 auth 인증을 하는 부분의 코드이다.
authorize 함수에서 진행이 된다.

YoutubeApiUtil

public class YoutubeApiUtil {

    private static DataStoreFactory dataStoreFactory;
    private static final String CLIENT_SECRETS= "client_secret.json";

    private static final String APPLICATION_NAME = "APPLICATION_NAME";
    private static final JsonFactory JSON_FACTORY = JacksonFactory.getDefaultInstance();

    /**
     * Create an authorized Credential object.
     *
     * @return an authorized Credential object.
     * @throws IOException
     */
    public static Credential authorize(final NetHttpTransport httpTransport) throws IOException {
        Map<String, String> env = getenv();
        String SERVER = env.get("SERVER_DOMAIN");
        int PORT = Integer.parseInt(env.get("SERVER_PORT"));
        // Load client secrets.
        ClassPathResource resource = new ClassPathResource(CLIENT_SECRETS);
        GoogleClientSecrets clientSecrets =
                GoogleClientSecrets.load(JSON_FACTORY, new InputStreamReader(resource.getInputStream()));
        // Build flow and trigger user authorization request.
        GoogleAuthorizationCodeFlow flow =
                new GoogleAuthorizationCodeFlow.Builder(httpTransport, JSON_FACTORY, clientSecrets,
                        Collections.singleton(YouTubeScopes.YOUTUBE))
                        .setDataStoreFactory(dataStoreFactory)
                        .setAccessType("offline")
                        .build();
        LocalServerReceiver receiver = new LocalServerReceiver.Builder().setHost(SERVER).setPort(PORT).build();
        Credential credential =
                new AuthorizationCodeInstalledApp(flow, receiver).authorize("user");
        return credential;
    }

    /**
     * Build and return an authorized API client service.
     *
     * @return an authorized API client service
     * @throws GeneralSecurityException, IOException
     */
    public static YouTube getService() throws GeneralSecurityException, IOException {
        final NetHttpTransport httpTransport = GoogleNetHttpTransport.newTrustedTransport();
        dataStoreFactory = new FileDataStoreFactory(new File(".oauth-credentials"));
        Credential credential = authorize(httpTransport);
        return new YouTube.Builder(httpTransport, JSON_FACTORY, credential)
                .setApplicationName(APPLICATION_NAME)
                .build();
    }
}

해당 코드가 진행되면 google 로그인을 진행하는 창의 url이 출력이 된다.

(따로 화면으로 띄워지지 않는다. 아마 프론트에게 url을 반환하거나, url이 정해져 있으므로 전달하면 될 거 같다.)

GoogleAuthorizationCodeFlow
				.Builder(httpTransport, JSON_FACTORY, clientSecrets,
                        Collections.singleton(YouTubeScopes.YOUTUBE))
                        .setDataStoreFactory(dataStoreFactory)
                        .setAccessType("offline")
                        .build();

인증 정보 관리

dataStoreFactory를 통해 현재 인증된 credential 정보를 저장한다. 이로 인해 계속 로그인을 진행하지 않아도 인증된 정보를 통해 정보를 가져온다.

근데 계속 로그인되면 다른 회원은 로그인을 어떻게 하냐?!

Credential credential =
	new AuthorizationCodeInstalledApp(flow, receiver).authorize("user");

authorize("user") 에서 "user"에 userId값을 변경하여 넣어주면 된다.
해당 userId값에 따라서 credential의 여부를 판단한다.

redirect_uri

LocalServerReceiver receiver = 
	new LocalServerReceiver.Builder().setHost(SERVER).setPort(PORT).build();

redirect_uri는 여기서 만들어진다.
SERVER에는 ec2의 domain 주소 (ec2-~~~-ap.northeast-2.com)
PORT는 8080와 겹치지 않는 포트번호를 작성한다.
.setRedirectUri 설정을 통해 default인 /Callback 부분을 변경할 수도 있다.