(javascript기반) Kakao.Auth.login 관련문의가 있습니다

최초 1회 Kakao.Auth.login 을 진행(카카오톡app을 통한 2단계 인증 진행 후,)해서 정상응답을 받고 응답 받은 accessToken으로 고객정보 확인등 잘 사용했습니다.

약2시간 이후(토큰만료)후… 다시 Kakao.Auth.login 진행시…

  • 어떨때는 별도의 추가인증 없이 로그인 처리및 accessToken 발급이 정상적을 되고
  • 또 어떨떄는 카카오톡app을 통한 2단계 인증을 진행하고 로그인 처리및 accessToken이 발급이 됩니다.

체감삼 엑세스토큰이 만료된지 얼마안되었을때는 별도의 추가인증을 하지 않는거 같고, 어느정도 시간이 지난 후면 별도의 추가인증을 진행하는거 같아서요.

별도의 추가인증을 하는 정확한 기준이 궁금합니다.

안녕하세요.

신뢰할 수 없는 환경에서 로그인 시도가 감지되면 2단계 인증을 요구 받으실 수 있습니다.

브라우저의 쿠키 정보가 변경되거나, 동일 환경에서 여러 계정 로그인이 확인되거나 하는 등의 여러 이유로 2단계 인증을 요구 받으실 수 있습니다.

아쉽게도 보안상 모든 기준에 대해 자세히 안내 드리지 못하는점 양해 부탁드립니다.