필요한 로그인 제공자를
하나씩 연동.

시작 전 준비사항

• HTTPS가 적용된 정확한 도메인과 제공자별 개발자 앱
• 로그인 콜백·계정 연결·탈퇴 처리를 위한 서버 엔드포인트
• 필요 최소 동의 항목, 개인정보 고지와 계정 연결 정책

구현 및 검증 순서

1. 한 제공자 선택

   메인 소셜 로그인 카드에서 실제 사용자가 필요로 하는 한 곳을 선택합니다. 여러 로그인을 원하면 제공자별 앱 등록·콜백·시험을 각각 진행합니다. Instagram은 일반 소비자 계정의 범용 로그인이 가능한지 공식 문서에서 먼저 확인합니다.

2. 개발자 앱과 콜백 등록

   공식 개발자 콘솔에서 서비스 도메인과 HTTPS redirect URI를 정확히 등록합니다. 로컬·스테이징·운영 주소를 구분하고 와일드카드 콜백은 피합니다.

3. 서버 측 인증 코드 검증

   CSRF 방지 state를 세션에 묶고 authorization code를 서버에서 토큰으로 교환합니다. ID token이 있다면 발급자, 서명, audience, 만료를 검증하고 비밀키를 서버 환경에 보관합니다.

4. 최소 사용자 정보 요청

   가입·로그인에 필요한 정보만 동의받습니다. 제공자 사용자 ID를 식별자로 저장하고 이메일을 계정 식별자와 자동 병합하지 말고 소유 확인과 명시적 연결을 요구합니다.

5. 탈퇴·토큰 폐기 시험

   동의 취소, 제공자 연결 해제, 로컬 계정 탈퇴와 세션 종료를 각각 시험합니다. 로그에 access token, authorization code, secret이 남지 않게 하고 비밀키 교체 경로를 준비합니다.