카카오 로그인 client-secret 401 예외 질문

REST API
1

안녕하세요. 현재 카카오 로그인으로 소셜 연동 하고 있는 백엔드 개발자입니다.

다름이 아니라, 보안을 위해 client-secret 값을 사용하고자, 보안탭의 client secret을 활성화하고 값을 application.yml oauth.client.registration.kakao.client-secret에 붙여넣었습니다.

근데 client secret만 활성화하면 401 예외가 발생하네요… 값을 모두 정확하게 넣었는데 이유를 모르겠습니다.혹시 client-secret를 활성화하면 안 되나요?

2

안녕하세요.

확인을 위해 앱 ID 부탁드립니다.

앱ID
https://developers.kakao.com/ 의 내 애플리케이션>앱 설정>요약 정보 : 기본정보에 있는 앱 ID
숫자로된 ID 입니다
ex) 123456

3

883450입니다!

4

로그를 보니 401에러 발생 토큰발급요청 시점에 client secret이 파라메터로 전달되지 않았습니다.

client secret 파라메터 처리부 확인 부탁드려요.

5

authorization-grant-type: authorization_code 방식에서 client-secret 값 보내는 방법이 있나요…? ㅠㅠ

계속 client-id만 보내면서 401 에러가 나네요…

6

https://developers.kakao.com/docs/latest/ko/kakaologin/rest-api#request-token-request

request 파라메터에 client-secret 설정하셔서 토큰발급 요청하시면됩니다.

https://docs.spring.io/spring-security/reference/reactive/oauth2/client/authorization-grants.html#_initiating_the_authorization_request