OAuth2.0 Kakao 로그인 - 직접 구현

바로가기
Kakao OAuth2.0 - 직접 구현

OAuth 2.0 Client 를 사용하지 않고 Controller 에서 직접 URL 접근을 통해서 직접 구현 코드
@Controller
@RequestMapping("/auth/kakao")
@Slf4j
public class KakaoLoginTestController {

	/**
	 * 단순히 타 플랫폼에서 제공하는 Resource Server 에 RestTemplate 를 통해서 접근
	 * 즉, 직접 컨트롤러를 생성 해서 OAuth2 인증
	 */

	@Value("${spring.security.oauth2.client.registration.kakao.client-id}")
	private String CLIENT_ID;
	@Value("${spring.security.oauth2.client.registration.kakao.client-secret}")
	private String CLIENT_SECRET;
	@Value("${spring.security.oauth2.client.registration.kakao.redirect-uri}")
	private String REDIRECT_URI;
	@Value("${spring.security.oauth2.client.provider.kakao.token-uri}")
	private String TOKEN_URL;
	@Value("${spring.security.oauth2.client.provider.kakao.user-info-uri}")
	private String USER_INFO_URL;

	@GetMapping
	public String home(Model model) {
		log.info("CLIENT_ID : {}", CLIENT_ID);
		log.info("CLIENT_SECRET : {}", CLIENT_SECRET);
		log.info("REDIRECT_URI : {}", REDIRECT_URI);

		model.addAttribute("CLIENT_ID", CLIENT_ID);
		model.addAttribute("REDIRECT_URI", REDIRECT_URI);
		return "/kakao/KakaoLogin.html";
	}

	@GetMapping("/callback")
	@ResponseBody
	public ResponseEntity loginCallback(@RequestParam("code") String code
	) throws Exception {
		// Resource Owner 를 통해서 로그인 + 동의를 받은 경우 Callback
		// code : 로그인 인증 요청 API 호출에 성공 하고 리턴 받은 인증 코드 값 ( authorization code )
		log.info("code : {}", code);

		// 발급 받은 인가 코드를 통해서 토큰을 발행합니다.
		log.info("Token create start");
		ResponseEntity<Tokens> tokenResponse = createTokenRequest(code);
		log.info("Token create end");

		// Access Token 을 통해서 사용자 정보 가져오기
		log.info("User info start");
		userInfoSearch(tokenResponse);
		log.info("User info end");

		return new ResponseEntity("Kakao 인증 성공", HttpStatus.OK);
	}

	private void userInfoSearch(ResponseEntity<Tokens> tokenResponse) {
		RestTemplate rt = new RestTemplate();

		HttpHeaders headers = new HttpHeaders();
		headers.add("Content-type", "application/x-www-form-urlencoded;charset=utf-8");
		headers.setBearerAuth(tokenResponse.getBody().getAccess_token());

		HttpEntity request = new HttpEntity(headers);

		ResponseEntity<String> userInfoResponse = rt.postForEntity(USER_INFO_URL, request, String.class);

		log.info(userInfoResponse.getBody().toString());
	}

	private ResponseEntity<Tokens> createTokenRequest(String code) {
		RestTemplate rt = new RestTemplate();

		HttpHeaders headers = new HttpHeaders();
		headers.add("Content-type", "application/x-www-form-urlencoded;charset=utf-8");

		MultiValueMap<String, String> params = new LinkedMultiValueMap<>();
		params.add("grant_type", "authorization_code");
		params.add("client_id", CLIENT_ID);
		params.add("redirect_url", REDIRECT_URI);
		params.add("code", code);
		params.add("client_secret", CLIENT_SECRET);

		HttpEntity<MultiValueMap<String, String>> kakaoRequest = new HttpEntity<>(params, headers);

		ResponseEntity<Tokens> tokenResponse = rt.exchange(
			TOKEN_URL,
			HttpMethod.POST,
			kakaoRequest,
			Tokens.class
		);

		log.info(tokenResponse.getBody().toString());

		return tokenResponse;
	}

}