섹션 9 실전 질문

온코딩입니다.보안과 비용 사이에서 어떤 부분에 강조를 두느냐에 따라서 현업에서 적용을 할 것입니다.프로젝트의 규모와 여러 상황에 맞추어서 해당 솔루션의 적용여부를 결정하면 될 것 같습니다.보통 GitHub Actions에서 AWS 자원(빌드/배포/스크립트 등)을 호출해야 할 때,AWS 자격증명이나 DB 비밀번호 같은 중요한 값을 안전하게 넣어야 하는데,이때 AWS Secrets Manager나 Parameter Store에서 값을 꺼내서 환경 변수로 주입하는 방식이 사용됩니다.AWS에 저장할 필요가 없는 간단한 시크릿은 바로 GitHub Secrets만 쓰기도 합니다.감사합니다.

깃허브 코드

온코딩입니다.깃허브에 있는 코드는 배포를 위해 사용한 임시 코드입니다.실제 강의 내용에서 사용하는 소스 코드는 섹션 11. 마무리에서 다운로드 링크 정보를 제공합니다.감사합니다.

로그인구현

온코딩입니다.답변이 늦어 죄송합니다.애플리케이션 빌드하고 AWS에 배포하는 강의 섹션이 앞 부분에 있어서그렇게 생각하신 것 같습니다.구체적으로 구현하는 부분은 다음 섹션부터 쭉 이어집니다.감사합니다.

소스코드 다운 주소 오류

온코딩입니다.https://naver.me/FNI1uOB5 주소로 다운로드 가능합니다.FN다음에 문자가 L소문자(l)가 아니라 i대문자(I)입니다.그리고 질문에 있는 링크 주소(보이는 주소 말고 실제 링크 주소)가 잘못되어 있습니다. (https://naver.me/FNl1uoOB5)감사합니다.

강의 자료를 제공해주실 수는 없을까요?

온코딩입니다.본 강의는 실전 코드 위주 설명이라 공개용으로 제작된 강의 자료가 없습니다.감사합니다.

OAuthAttributes와 CustomOAuth2User의 차이

온코딩입니다.OAuthAttributes 클래스는 OAuth2와 연관되어 정의된 데이터이고, 최초에 소셜 로그인 인증서버로 부터 데이터를 받아오는 것입니다.CustomOAuth2User는 우리 서비스에서 사용하기 편하게 만든 편의 DTO 클래스입니다.쉽게 얘기해서, OAuthAttributes가 일차적으로 소셜 로그인 인증서버로 부터 데이터를 받아오고,이 데이터를 기반으로 CustomOAuth2User 클래스로 변환하여 서비스에서 사용합니다.감사합니다.

사업자 등록 번호가 없는 경우는 어떻게 하죠?

온코딩입니다.카카오의 소셜 로그인 클라이언트 서비스를 이용할 때, 이메일 정보를 받아올려면 사업자 등록 번호이 필요합니다.카카오의 회원정보 중에 이메일 정보를 사업자 등록 번호가 있는 외부서비스에게만 공개하도록 하는 것이 카카오의 정책입니다.우리 서비스에는 카카오 회원의 이메일 정보가 반드시 필요하므로, 사업자 등록 번호가 있어야 합니다.카카오 정책이 바뀌지 않는 한 어쩔 수 없습니다.카카오 쪽에서 개인이든 기업이든 사업자에게만 소셜로그인 클라이언트 서비스를 허용하는 것 같습니다.강의에서 제공하는 클라이언트 아이디로 실습하시는 걸 추천합니다. (강의자의 클라이언트 아이디라서 직접 서비스에 이용하는 것은 안됩니다.)본인의 서비스에 직접 등록한 카카오 소셜 로그인을 이용할려면, 사업자 등록 번호가 있어야 합니다.감사합니다.

Jwt 토큰문제

온코딩입니다.질문하신 코드가 이 부분이 맞나요?importio.jsonwebtoken.security.Keys;@Servicepublicclass TokenProvider {privatestaticfinal String SECRET_KEY = "FlRpX......Bc6IFbTPiD";privatestaticfinal Key SIGNING_KEY = Keys.hmacShaKeyFor(SECRET_KEY.getBytes(StandardCharsets.UTF_8));... 컴파일 에러가 나서 질문하신 거라면 Keys 클래스를 사용하기 위한 의존성(jjwt)을 추가하시면 됩니다.감사합니다.

정리된 문서도 받을 수 있을까요?

온코딩입니다. 강의 영상에서 도움 영상으로 보여지는 문서는자료 조사 차원에서 상당한 분량의 자료를 모아서 그 중 일부분을 발췌해서화면에 보기 좋게 자체 솔루션의 변환 과정을 거쳐서 나온 HTML 문서입니다. 강의 참조 문서를 제공할 목적으로 따로 정리된 문서는 없습니다. 다만, 강의 영상에서 모두 확인하실 수 있도록 영상에 문서 내용을 담았습니다.따로, 문서만으로 학습할 수 있는 기회가 없어서 아쉽지만, 이해해 주시기 바랍니다.불편하시겠지만, 강의 영상에서 잠시 멈춤 기능을 이용해서 화면으로 확인하시길 추천드립니다. 감사합니다.

[소셜 로그인 33강] 일반 로그인 -> 소셜 로그인 관련 질문

온코딩입니다.33강에서 사용하는 CustomOAuth2User는 소셜 로그인 전용 사용자 정보입니다.일반 로그인과 소셜 로그인을 통합한 로그인은 섹션 7에서 진행합니다.그때, 통합한 사용자 정보를 사용합니다.그러니까, 수강자님이 수강한 33강은 소셜 로그인만 다루고 있습니다.좀 더 수강을 진행하시면 일반 로그인과 소셜 로그인이 동시에 적용된 프로젝트를 확인하실 수 있습니다.감사합니다.