Spring Security Oauth2 Social

소셜 인증 관련 자료들이 다양하고 필요 없는 설정들 까지 있어 복잡성이 높아 보여 Spring Security Oauth2를 활용하여 정말 심플하게 소셜 인증 관련 코드를 작성해 보았습니다. 지속해서 해당 프로젝트를 이어 나아갈 예정이라 깃허브 Start, Watching 버튼을 누르시면 구독 신청받으실 수 있습니다.

프로젝트 구성

Java8
Spring boot 2.0
Lombok이 반드시 설치되어있어야 합니다.
- Eclipse 설치 : [lombok] eclipse(STS)에 lombok(롬복) 설치
- Intell J 설치 : [Intellij] lombok 사용하기

OAuth2 승인 방식의 종류

Authorization Code Grant Type : 권한 부여 코드 승인 타입 클라이언트가 다른 사용자 대신 특정 리소스에 접근을 요청할 떄 사용됩니다. 리소스 접근을 위한 사용자명과 비밀번호, 권한 서버에 요청해서 받은 권한 코드를 함께 활용하여 리소스에 대한 엑세스 토큰을 받는 방식입니다.
Implicit Grant Type : 암시적 승인 권한 부여 코드 승인 타입과 다르게 권한 코드 교환 단계 없이 엑세스 토큰을 즉시 반환받아 이를 인증에 이용하는 방식입니다.
Resource Owner Password Credentials Grant Type : 리소스 소유자 암호 자격 증명 타입 클라이언트가 암호를 사용하여 엑세스 토큰에 대한 사용자의 자격 증명을 교환하는 방식식입니다.
Client Credentials Grant Type : 클라이언트 자격 증명 타입 클라이언트가 컨텍스트 외부에서 액세스 토큰을 얻어 특정 리소스에 접근을 요청할 때 사용하는 방식입니다.

Authorization Code Grant Type 방식

oauth2-doe-grant-type

(1) 클라이언트가 파라미터로 클라이언트 ID, 리다이렉트 URI, 응답 타입을 code로 지정하여 권한 서버에 전달합니다. 정상적으로 인증이 되면 권한 부여 코드를 클라이언트에게 보냅니다.
- 응답 타입은 code, token 이 사용 가능합니다.
- 응답 타입이 token 일 경우 암시적 승인 타입에 해당합니다.
(2) 성공적으로 권한 부여 코드를 받은 클라이언트는 권한 부여 코드를 사용하여 엑세스 토큰을 권한 서버에 추가로 요청합니다. 이때 필요한 파라미터는 클라이언트 ID, 클라이언트 비밀번호, 리다이렉트 URI, 인증 타입 입니다.
(3) 마지막으로 받은 엑세스 토큰을 사용하여 리소스 서버에 사용자의 데이터를 보냅니다.

Implicit Grant 방식

Implicit Grant

(1) 클라이언트가 파라미터로 클라이언트 ID, 리다이렉트 URI, 응답 타입을 code로 지정하여 권한 서버에 전달합니다. 정상적으로 인증이 되면 권한 부여 코드를 클라이언트에게 보냅니다.
- 응답 타입은 code, token 이 사용 가능합니다.
- 응답 타입이 token 일 경우 암시적 승인 타입에 해당합니다.
(2) 응답 해준 Access Token 이 유효한지 검증 요청을 합니다.
(3) 요청 받은 Access Token 정보에 대한 검증에 대한 응답값을 돌려줍니다.
(4) 유효한 Access Token 기반으로 Resource Server와 통신합니다.

Resource Owner Password Credentials Grant 방식

Resource Owner Password Credentials Grant

(1) 인증을 진행합니다. 대부분 ID, Password를 통해서 자격 증명이 진행됩니다.
(2) 넘겨받은 정보 기반으로 권한 서버에 Access Token 정보를 요청합니다.
(3) Access Token 정보를 응답 받습니다. 이때 Refresh Token 정보도 넘겨 줄 수도 있습니다.
(4) Access Token 기반으로 Resource Server와 통신합니다.

Client Credentials Grant Type 방식

Client Credentials Grant Type

(1) Access Token 정보를 요청합니다.
(3) Access Token 정보를 응답합니다. 이때 Refresh Token 정보는 응답하지 않는 것을 권장합니다. 별다른 인증 절차가 없기 떄문에 Refresh Token 까지 넘기지 않는 것이라고 생각합니다.
(4) Access Token 기반으로 Resource Server와 통신합니다.

Project Name	Stars	Most Recent Commit	Open Issues	Language
Spring Boot React Oauth2 Social Login Demo	1,133	7 months ago	39	Java
Spring Boot React OAuth2 Social Login with Google, Facebook, and Github
Social Network Spring	61	6 years ago	7	Java
Social Network application (spring boot data mvc security restful cors xsrf angular swagger facebook / google signin)
Spring Security Oauth2 Social	54	a month ago		Java
:octocat: Spring Security OAuth2 Social Google Facebook
Spring Boot Facebook Login Example	5	4 years ago		Java
Spring Boot using OAuth2 and Facebook Login example
Facebook_login	2	8 years ago		Java
Simple implemantaion of facebook login with Spring MVC

Spring Security Oauth2 Social

Spring Security Oauth2 Social

프로젝트 구성

목차

OAuth2 승인 방식의 종류

Authorization Code Grant Type 방식

Implicit Grant 방식

Resource Owner Password Credentials Grant 방식

Client Credentials Grant Type 방식

참고