[Spring Boot] 05장. 스프링 시큐리티와 OAuth 2.0으로 로그인 기능 구현하기 - 네이버 로그인

🌱  이번 장의 스터디 범위

• 스프링 시큐리티를 이용한 네이버 로그인 연동 방법

🌱  네이버 API 등록

• 네이버 오픈 API로 이동 (https://developers.naver.com/apps/#/register?api=nvlogin)
• 네이버 서비스 등록
• 애플리케이션 이름 : freelec-springboot2-webservice
• 사용 API 설정 : 네아로 - 회원이름, 이메일, 프로필 사진
• 로그인 오픈 API 서비스 환경 : PC 웹
• 서비스 URL : http://localhost:8080/
• 네이버아이디로로그인 Callback URL : http://localhost:8080/login/oauth2/code/naver
• Callback URL은 구글에서 등록한 리다이렉션 URL과 같은 역할
• 모두 등록 완료 시 ClientID와 ClientSecret이 생성
• 해당 키값들을 application-oauth.properties에 등록
• 네이버에서는 스프링 시큐리티를 지원하지 않기 때문에 CommonOAuth2Provider에서 해주던 값들도 수동으로 입력 필요

// application-oauth.properties
# registration
spring.security.oauth2.client.registration.naver.client-id=네이버클라이언트ID
spring.security.oauth2.client.registration.naver.client-secret=네이버클라이언트시크릿
spring.security.oauth2.client.registration.naver.redirect-uri={baseUrl}/{action}/oauth2/code/{registrationId}
spring.security.oauth2.client.registration.naver.authorization-grant-type=authorization_code
spring.security.oauth2.client.registration.naver.scope=name,email,profile_image
spring.security.oauth2.client.registration.naver.client-name=Naver

# provider
spring.security.oauth2.client.provider.naver.authorization-uri=https://nid.naver.com/oauth2.0/authorize
spring.security.oauth2.client.provider.naver.token-uri=https://nid.naver.com/oauth2.0/token
spring.security.oauth2.client.provider.naver.user-info-uri=https://openapi.naver.com/v1/nid/me
/* user-name-attribute=response
   : 네이버의 회원 조회 시 반환되는 JSON 형태 때문에
     기준이 되는 user_name의 이름을 네이버에서는 response로 해야 함 */
spring.security.oauth2.client.provider.naver.user-name-attribute=response

• 네이버 오픈 API의 로그인 회원 결과
• 스프링 시큐리티에선 하위 필드를 명시할 수 없음
• 최상위 필드들인 resultcode, message, response만 user_name으로 지정 가능
• 이러한 이유로 스프링 시큐티리에서 인식 가능한 필드는 저 3개 중 골라야 함
• 여기선 본문에서 담고 있는 response를 user_name으로 지정하고 이후 자바 코드로 response의 id를 user_name으로 지정

{
   "resultcode":"00",
   "message":"success",
   "response": {
      "email": "openapi@naver.com",
      "nickname": "OpenAPI",
      "profile_image": "https://ssl.pstatic.net/static/pwe/address/nodata_22x22.git",
      "age": "40-49",
      "gender": "F",
      "id": "32742776",
      "name": "오픈API",
      "birthday": "10-01"
   }
}

🌱  스프링 시큐리티 설정 등록

• 구글 로그인을 등록하면서 대부분 코드가 확장성 있게 작성되었으므로 쉽게 등록 가능
• OAuthAttributes에 네이버인지 판단하는 코드와 네이버 생성자만 추가

// config/auth/dto/OAuthAttibutes.java
@Getter
public class OAuthAttributes {
...

   public static OAuthAttributes of(String registrationId, String userNameAttributeName, Map<String, Object> attributes) {
           if("naver".equals(registrationId)) {
               return ofNaver("id", attributes);
           }
    
           return ofGoogle(userNameAttributeName, attributes);
   }
   ...
   private static OAuthAttributes ofNaver(String userNameAttributeName, Map<String, Object> attributes) {
        Map<String, Object> response = (Map<String, Object>)
                                attributes.get("response");
        return OAuthAttributes.builder()
                .name((String) response.get("name"))
                .email((String) response.get("email"))
                .picture((String) response.get("profile_image"))
                .attributes(response)
                .nameAttributeKey(userNameAttributeName)
                .build();
    }
    ...
   }
}

• index_mustache에 네이버 로그인 버튼 추가

// resources/templates/index.mustache
{{^myName}}
   <a href="/oauth2/authorization/google" class="btn btn-success active" role="button">Google Login</a>
   /* /oauth2/authorization/naver
      : 네이버 로그인 URL은 application-oauth.properties에 등록한 redirect-uri 값에 맞춰 자동 등록
        /oauth2/authorization/ 까지는 고정이고 마지막 Path (goolge, naver)만 각 소셜 로그인 코드를 사용 */ 
   <a href="/oauth2/authorization/naver" class="btn btn-secondary active" role="button">Naver Login</a>
{{/myName}}

• 활성화 확인