카카오 로그인
개별 연동 안내.

시작 전 준비사항

• 카카오디벨로퍼스 앱과 플랫폼 웹 도메인 등록
• 정확한 HTTPS redirect URI와 인가 코드 callback
• 필요 최소 동의 항목 및 카카오 회원 식별자 저장 정책

구현 및 검증 순서

1. 공식 지원 범위 확인

   공급자의 최신 개발자 문서와 앱 검수 조건을 확인합니다. Instagram은 계정 유형과 인증 목적에 맞는 공식 지원 여부를 먼저 확인하고, 다음 로그인의 경우 별도 인증 API가 제공되는지 확인하기 전까지 연동을 시작하지 않습니다.

2. 개별 앱과 callback 등록

   제공자 콘솔에 서비스 도메인과 정확한 HTTPS callback 주소를 등록하고 개발·스테이징·운영 환경을 분리합니다.

3. 서버 측 인증 흐름 구현

   CSRF 방지 state를 세션에 묶고 authorization code를 서버에서 교환·검증합니다. client secret과 토큰은 서버 비밀 설정에 보관하고 로그에 남기지 않습니다.

4. 회원 연결과 철회 시험

   제공자 사용자 고유 ID를 기준으로 계정을 연결하고, 동의 취소·연결 해제·포털 로그아웃을 시험합니다. 이메일만으로 계정을 자동 병합하지 않습니다.