로그인 로직 결정

[hahagarden]

@keenranger

이상적인 로직

• 로그인: 소셜 토큰 발급 시 GPTea 토큰 발급, 소셜 토큰 삭제 요청
• 로그아웃: GPTea refresh token 삭제
• 계정삭제: GPTea 계정 탈퇴, 소셜 연동 해제(소셜 토큰 삭제했으므로 어드민 키 사용(서버에서 구현))

참고 자료

구글 권장사항 https://developers.google.com/identity/protocols/oauth2/resources/best-practices?hl=ko
카카오 REST API https://developers.kakao.com/docs/latest/ko/kakaologin/rest-api#unlink
네이버 개발 가이드 https://developers.naver.com/docs/login/devguide/devguide.md

결정

• 로그인: 카카오 가능, 네이버 토큰 삭제 미구현(∵ CORS문제로 서버에서 구현해야 함)
• 로그아웃: 이상 없음
• 계정삭제: 카카오 가능, 네이버 연동 해제 미구현(∵ CORS문제로 서버에서 구현해야 함, 유효한 접근 토큰 위해 갱신해주어야 함)