소셜 로그아웃 로직 추가 및 기존 OAuthWebClientService 계층화 #238
Merged
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
#️⃣연관된 이슈
close #236
📝작업 내용
기존 로그아웃 시 서버에서 발급한 토큰만 만료가되고 소셜 토큰은 만료되지 않아 악용될 가능성이 있다고 판단했습니다. 따라서, 사용자가 로그아웃 시 소셜 토큰도 만료하는 로직을 추가하였습니다.
이 API는 사용자가 로그아웃을 요청할 때 기존 로그아웃 API(
api/v1/oauth/logout
)와 함께 호출됩니다. 사용자 로그아웃 과정은 아래와 같습니다.OAuthWebClientService
계층화OAuthWebClientService
를 인터페이스로 수정KakaoOAuthService
구현체 추가OAuthWebClientService.expireToken()
메서드 추가KakaoOAuthRequestProvider
클래스 추가application-dev.yml
에 카카오 토큰 만료 URL 속성 추가OAuthService
,OAuthController
에socialLogout()
메서드 추가✅테스트 결과
Controller
포스트맨 참고
Service