Django Hands-on experience 4-4) - Social Login Process

📌소셜로그인의 구조

• 3개의 주체: 백엔드 서버, 사용자 클라이언트, 인증 제공자 서버(SNS)
• Oauth 2.0 표준으로 주로 구현되고 사용된다.
• Naver의 경우 API에 대한 검증 과정에 시간이 소요되어 구글과 카카오 소셜 로그인만 진행하려고한다.

📌Oauth 2.0

①. 사용자가 앱 또는 사이트에 접속하여 원하는 소셜 네트워크를 선택한다. 이는 일반적으로 소셜 로그인 버튼이나 소셜 플랫폼 로그인 링크 형태로 표시된다.

②. 소셜 네트워크 공급업체가 로그인 요청을 수신하고 사용자를 인증한다. 이 때, 사용자는 앱 또는 사이트에 대한 액세스 권한을 수락해야 한다.

③. 소셜 공급업체가 아이덴티티를 확인하면 사용자가 사이트 또는 앱에 액세스할 수 있다.

→ 소셜 로그인은 몇 가지 핵심 구성요소를 이용한다. OAuth2.0은 신뢰를 기반으로 소셜 네트워크 데이터를 로그인 용도로 사용할 수 있는 권한을 앱에 부여한다. OpenID Connect는 타사 로그인을 지원하는 인증 프로토콜로서 사용자가 다른 웹 사이트의 로그인 자격 증명을 사용해 앱 및 계정 서비스에 액세스할 수 있게 해준다. 소셜 로그인은 이러한 인증 및 권한 인증 메커니즘을 바탕으로 구현된다.