[BG-133]: 구글 OAuth2 연동하기 (6.5h / 5h)

[Dltmd202]

Why

소셜 로그인을 위한 구글 OAuth2 연동

How

스프링에서 제공하는 OAuth2 클라이언트를 사용했을 때 커스텀이 어려웠던 것 같아서 이를 사용하지 않고 직접 연동했다.

Result

Prize

외부 API 호출파트가 있기 때문에 테스트가 어렵고, 또 에러 처리 또한 확실히 하려고 노력했다.

@Service
class AuthService(
    val googleOAuthClient: GoogleOAuthClient,
    val googleApiClient: GoogleApiClient,
    val authConfig: AuthConfig,
) {
    fun googleLogin(authorizationCode: String): String? {
        val accessTokenDto: GoogleOAuth2AccessTokenDto =
            googleOAuthClient.getGoogleOAuth2(
                authorizationCode,
                authConfig.redirectUri,
                authConfig.grantType,
                authConfig.clientSecret,
                authConfig.clientId,
            ) ?: throw IllegalArgumentException("Failed to get access token")

        val userInfo: GoogleUserInfoDto =
            googleApiClient.getUserInfo(accessTokenDto.getBearerToken())
                ?: throw IllegalArgumentException("Failed to get user information")

        return userInfo.email
    }
}

기존에 로직에서 별도의 처리를 거치지 않았으면 요청 결과가 실패일 경우 exception을 터뜨린다. 때문에 try-catch 처리를 해주어야 하고, 또 그 결과를 일괄적으로 처리하기 힘들다.

이를 해결하기 위해 AOP를 사용해 결과를 일괄적으로 value 또는 null이 반환되도록 강제하였다.(exception이 터지지 않도록)

Link

BG-132

[GGHDMS]

사용자를 회원가입 시키고
가입되어 있는지 안되어 있는지 확인하는 것은 추후에 연동 할거야?

[GGHDMS]

이렇게 되면 무슨 이유로 에러가 발생했는지 알수 없지 않나?
상관이 없는건가.. 모르겠음

[Dltmd202]

그래서 aop를 어떻게 짤지 고민을 좀 했는데 aop에서 exception을 변환해서 터뜨릴까 그냥 null을 반환할까

아직 우리 팀 예외전략같은게 안정해져서 일단 저렇게 처리해 놨엉!

[GGHDMS]

👍

[Dltmd202]

사용자를 회원가입 시키고

가입되어 있는지 안되어 있는지 확인하는 것은 추후에 연동 할거야?

아 그게 처음부터 oauth 연동이랑 인증이 다른 이슈로 구준되어 있더라구!

[GGHDMS]

지라 티켓이 잘못 연동되어 있어

[GGHDMS]

👍

[inpink]

이거 불편해 👎
@ConfigurationProperties로 묶어줘