배운점
- Google Authorization Server 프롬프트
매개변수 설명 access_type 사용자가 없을 때 애플리케이션이 액세스 토큰을 갱신할 수 있는지 여부.
기본값은online이며offline으로 설정하는 경우, 애플리케이션에서 액세스 토큰을 새로 발급받을 수 있다.prompt 사용자에게 표시할 메시지 목록. consent으로 설정하는 경우, 사용자에게 동의를 요청하는 메시지를 표시한다.
- Google refresh token을 사용해 access token을 재발급 받는 방법
상황
카카오페이 죠르디봇을 역기획하여 요구사항을 작성하고 Google 계정으로 로그인을 구현하는 과정에서, Google Authorization Server의 매개변수에 대해 공부하는 기회를 가졌습니다.
느낀점
Spring Security를 사용하여 Google 로그인을 구현하고 있는데, 생각보다 어렵다.
