[FEAT] OAuth 2.0 (Kakao) #51

You-Hyuk · 2025-02-11T06:45:13Z

✏️ 작업 개요

[KAN-31] OAuth 2.0 구현 #43

⛳ 작업 분류

작업1 Kakao API 설정
작업2 OAuth 2.0 구현
작업3 어플리케이션 계정 삭제 구현(테스트 용도)

🔨 작업 상세 내용

OAuth 흐름에 맞도록 카카오 어플리케이션을 등록한 이후 인가 코드를 받을 Redirect URI를 설정해 놓았습니다.(/oauth/kakao/login)
카카오 로그인 로직을 Spring Security를 사용하여 구현하였습니다.
원활한 테스트를 위해 어드민 키를 이용한 카카오 계정 연동 해제 로직을 구현하였습니다.

💡 생각해볼 문제

이후에 어플리케이션 API Key 값들을 통일해야 합니다.
카카오 계정을 이용한 유저의 경우 비밀번호를 관리하고 있지 않은데, 해당 유저들의 경우 비밀번호 수정을 불가하게 해야합니다. (프론트와 상의 필요)
현재 Client Secret 방식은 도입하지 않은 상태입니다.
구현하면서도 이렇게 하는게 맞나 싶은 것들이 많기도 하기 아직도 헷갈리는 부분들이 많았습니다. 리팩토링도 많이 신경쓰지 못한 것 같은데 리뷰할 때 봐주시면 감사하겠습니당

[FEAT] develop -> main

[Deploy] develop -> main

github-actions · 2025-02-11T06:46:36Z

Test Results

1 tests 1 ✅ 0s ⏱️
1 suites 0 💤
1 files 0 ❌

Results for commit aca8548.

♻️ This comment has been updated with latest results.

david-parkk

security로 구현하기 어려웠을거 같은데 고생하셨습니다! 몇가지 리뷰 부탁드립니다 😄

david-parkk · 2025-02-13T05:05:33Z

.github/workflows/ci-with-discord.yml

+          KAKAO_ADMIN_KEY: ${{ secrets.KAKAO_ADMIN_KEY}}
+          CLIENT_ID: ${{ secrets.CLIENT_ID}}
+          CLIENT_SECRET: ${{ secrets.CLIENT_SECRET}}


회의때 말한대로 일단 따로 관리한다고 알고 있겠습니다

david-parkk · 2025-02-13T05:06:15Z

src/main/java/com/ourmenu/backend/domain/user/api/UserController.java

+    @PostMapping("/unlink")
+    private ApiResponse<Void> kakaoUnlink(@RequestBody OAuthUnlinkRequest request){
+        userService.unlinkKakaoAccount(request);
+        return ApiUtil.successOnly();
+    }


백엔드에서만 사용하는 API는 따로 명시해도 좋을거 같아요

david-parkk · 2025-02-13T05:09:13Z

src/main/java/com/ourmenu/backend/domain/user/application/CustomOAuth2UserService.java

+    private final UserRepository userRepository;
+
+    @Override
+    public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException {


~~userRequest에는 엑세스 토큰이 있을까요?~~ 있네요

david-parkk · 2025-02-13T05:10:51Z

src/main/java/com/ourmenu/backend/domain/user/application/CustomOAuth2UserService.java

+    public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException {
+        OAuth2UserService<OAuth2UserRequest, OAuth2User> oAuth2UserService = new DefaultOAuth2UserService();
+
+        OAuth2User oAuth2User = oAuth2UserService.loadUser(userRequest);


엑세스 토큰으로 OAuth 정보를 받아오는 구간일까요?(OAuth attribute를 받아온다는 표현이 맞을까요?)

david-parkk · 2025-02-13T05:12:25Z

src/main/java/com/ourmenu/backend/domain/user/application/CustomOAuth2UserService.java

+
+        OAuth2Attribute oAuth2Attribute = OAuth2Attribute.of(registrationId, userNameAttributeName, oAuth2User.getAttributes());
+
+        Map<String, Object> userAttribute = oAuth2Attribute.convertToMap();


DefaultOAuth2User에 왜 map을 넣어야할까요? 단일 유저 정보를 넣는게 흐름상 맞아보이는데...

DefaultOAuth2User의 생성자에 Map 타입의 attributes가 포함되어야 하는 것으로 알고 있습니다. 해당 attribute에 유저 정보를 담는 것으로 이해했어요!

david-parkk · 2025-02-13T05:15:02Z

src/main/java/com/ourmenu/backend/domain/user/domain/OAuth2Attribute.java

새로 추가된 친구 같은데, 추가한 이유가 있나요?

Unlink API를 구현하면서, 카카오 계정 연결을 해제nlink API를 구현하면서, 카카오 계정 연결을 해제한 경우 DB에서도 유저를 제거하는 것이 옳다고 생각하여 추가하게 되었습니다

david-parkk · 2025-02-13T05:21:57Z

src/main/java/com/ourmenu/backend/global/response/util/ApiUtil.java

+    public static void sendSuccessResponse(HttpServletResponse response, ApiResponse<?> successMessage) throws RuntimeException, IOException {
+        response.setContentType("application/json;charset=UTF-8");
+
+        ObjectMapper objectMapper = new ObjectMapper();
+        String result = objectMapper.writeValueAsString(successMessage);
+        response.getWriter().print(result);
+    }
+
+    public static void sendErrorResponse(HttpServletResponse response, ApiResponse<?> errorMessage) throws RuntimeException, IOException {
+        response.setContentType("application/json;charset=UTF-8");
+
+        ObjectMapper objectMapper = new ObjectMapper();
+        String result = objectMapper.writeValueAsString(errorMessage);
+        response.getWriter().print(result);
+    }


코드가 동일한데, 따로 분리한 이유가 있을까요?

이건 지난 PR에서 하는게 맞을거 같은데, filter단에서 exception 처리를 위한 메소드로 이해하고 있는데, 맞을까요?

의도는 성공과 실패 메소드를 분리하기 위해서였는데, 다시 보니 코드가 중복되네요..

위 메소드는 filter에서의 doFilterInternal와 같은 오버라이딩한 메소드들의 반환 타입이 void이므로, response를 자체적으로 만들어 보내기 위한 메소드입니다.

david-parkk · 2025-02-13T06:05:06Z

src/main/java/com/ourmenu/backend/domain/user/dto/response/TokenDto.java


    public static TokenDto of(String accessToken, String refreshToken, Instant refreshTokenExpiredAt){
        return TokenDto.builder()
                .grantType("Bearer")
                .accessToken(accessToken)
                .refreshToken(refreshToken)
-                .refreshTokenExpiredAt(refreshTokenExpiredAt)
+                .refreshTokenExpiredAt(refreshTokenExpiredAt.toString())


비슷한 내용을 고민한적이 있는데 toString()을 실제 의미가 있는 값으로 사용해도 괜찮을까요?

여기도

david-parkk · 2025-02-14T07:39:37Z

src/main/java/com/ourmenu/backend/domain/user/domain/OAuth2Attribute.java

+        switch (provider) {
+            case "kakao":
+                return ofKakao(provider,"email", attributes);
+            default:
+                throw new RuntimeException();


switch도 지양해보죠

david-parkk · 2025-02-14T07:40:56Z

src/main/java/com/ourmenu/backend/global/config/SecurityConfig.java

+                .addFilterBefore(new JwtAuthenticationFilter(jwtTokenProvider), UsernamePasswordAuthenticationFilter.class)
                .addFilterBefore(new JwtAuthenticationFilter(jwtTokenProvider),
                        UsernamePasswordAuthenticationFilter.class)


중복된 코드

david-parkk and others added 21 commits January 20, 2025 03:45

Merge pull request #32 from OurMenu/develop

c684949

[FEAT] develop -> main

feat: OAuth dependency 추가

2023a30

fix: accessToken 만료시간 재설정 (1시간)

0fb2dbe

style: 공백 제거

af0adad

feat: Kakao OAuth

f9c86f4

fix: Enum값 String 저장

7868e06

refactor: ApiUtil 정적 메소드 사용

7a687b9

feat: Kakao OAuth API 환경변수 추가 (uri 변경 필요)

d9f623f

fix: expiredAt 자료형 변경

1057cd3

fix: CustomOAuth2UserSuccessHandler 로직 변경

3ddc858

feat: OAuth 엔드포인트 추가

f5557ee

fix: 예외 response 변경

d018517

fix: 카카오 계정 존재 여부 추가

ead380b

Merge pull request #50 from OurMenu/develop

49bc090

[Deploy] develop -> main

fix: 유저 존재 여부 전달 로직 변경

6f450ba

fix: 중복 이메일 에러 처리

792109d

feat: 카카오 연결 해제 구현(테스트용)

ef4fb3d

docs: 토큰 생성 주석 수정

cf718af

Merge branch 'develop' into KAN-26-fix/user

ca81b44

feat: OAuth 의존성 추가

1ef8a9e

fix: Unlink Request 형식 수정

c6f392b

You-Hyuk added 2 commits February 11, 2025 15:58

fix: 환경변수 설정

880b317

fix: import 변경

deabf55

david-parkk reviewed Feb 14, 2025

View reviewed changes

You-Hyuk added 5 commits February 16, 2025 17:37

docs: Unlink API Swagger 설명 추가

4377e0c

fix: 오타 수정

e2c780f

fix: 중복 코드 제거

8429e9a

fix: 중복 코드 제거

7e9ddff

refactor: Instant 타입 반환

b0a6500

You-Hyuk added 3 commits February 21, 2025 00:58

refactor: switch문 제거

90565b6

refactor: 반환 방식 변경

2a9179a

style: import, 줄바꿈 정리 및 불필요한 코드 제거

aca8548

You-Hyuk closed this Feb 20, 2025

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

[FEAT] OAuth 2.0 (Kakao) #51

[FEAT] OAuth 2.0 (Kakao) #51

You-Hyuk commented Feb 11, 2025 •

edited

Loading

github-actions bot commented Feb 11, 2025 •

edited

Loading

david-parkk left a comment

david-parkk Feb 13, 2025

david-parkk Feb 13, 2025

david-parkk Feb 13, 2025

david-parkk Feb 13, 2025

david-parkk Feb 13, 2025

You-Hyuk Feb 20, 2025

david-parkk Feb 13, 2025

You-Hyuk Feb 16, 2025

david-parkk Feb 13, 2025

david-parkk Feb 13, 2025

You-Hyuk Feb 16, 2025

You-Hyuk Feb 16, 2025

david-parkk Feb 13, 2025

david-parkk Feb 14, 2025

david-parkk Feb 14, 2025


		OAuth2Attribute oAuth2Attribute = OAuth2Attribute.of(registrationId, userNameAttributeName, oAuth2User.getAttributes());

		Map<String, Object> userAttribute = oAuth2Attribute.convertToMap();

[FEAT] OAuth 2.0 (Kakao) #51

[FEAT] OAuth 2.0 (Kakao) #51

Conversation

You-Hyuk commented Feb 11, 2025 • edited Loading

✏️ 작업 개요

⛳ 작업 분류

🔨 작업 상세 내용

💡 생각해볼 문제

github-actions bot commented Feb 11, 2025 • edited Loading

Test Results

david-parkk left a comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

Choose a reason for hiding this comment

You-Hyuk commented Feb 11, 2025 •

edited

Loading

github-actions bot commented Feb 11, 2025 •

edited

Loading