클라이언트 등록시에 127.0.0.1로 등록하는 이유가 뭔가요?

네

현재 Spring Authorization Server 에서 localhost 로 접근하는 것은 내부적으로 차단하고 있습니다.

이 부분을 커스텀하게 설정할 수 있는 API 를 제공하지 않는 것 같습니다.

클라이언트의 redirect_uri 에 한해서 그런 것 같습니다.

보안상 이유로 정한 정책이라 보시면 됩니다.

String requestedRedirectHost = requestedRedirect.getHost();
if (requestedRedirectHost == null || requestedRedirectHost.equals("localhost")) {
   // As per https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-1-01#section-9.7.1
   // While redirect URIs using localhost (i.e., "http://localhost:{port}/{path}")
   // function similarly to loopback IP redirects described in Section 10.3.3,
   // the use of "localhost" is NOT RECOMMENDED.
   OAuth2Error error = new OAuth2Error(
         OAuth2ErrorCodes.INVALID_REQUEST,
         "localhost is not allowed for the redirect_uri (" + requestedRedirectUri + "). " +
               "Use the IP literal (127.0.0.1) instead.",
         "https://datatracker.ietf.org/doc/html/draft-ietf-oauth-v2-1-01#section-9.7.1");
   throwError(error, OAuth2ParameterNames.REDIRECT_URI,
         authorizationCodeRequestAuthentication, registeredClient, null);
}

Spring Authorization Server 자체에 대한 주소를 localhost 로 하는 것은 상관없습니다.

인프런 커뮤니티 질문&답변