[Spring] 카카오 로그인 연동 구현하기(REST API) [3]

카카오 로그인 구현 REST API

2) 사용자 토큰(Access Token, Refresh Token) 받기

코드를 얻은 다음에는 그 코드를 이용하여 사용자 토큰을 받아와야합니다.

[Request]

POST /oauth/token HTTP/1.1
Host: kauth.kakao.com

아래 파라미터의 값들을 POST로 요청합니다.

키	설명	필수
grant_type	authorization_code로 고정	O
client_id	앱 생성시 발급 받은 REST API 키.	O
redirect_uri	코드가 리다이렉트 된 URI.  설정 > 일반 > 웹 > 사이트 도메인에서 설정한 각각의 도메인에 설정 > 일반 > 웹 > Redirect Path 를 붙인 URI.	O
code	위 코드 받기에서 발급 받은 인증된 코드.	O
client_secret	설정 > 일반 > Client Secret 에서 생성한 client_secret 코드  ACTIVE 상태 인 경우 필수로 설정해야 함	X

[Response]

응답 바디는 JSON 객체로 아래 값을 포함합니다.

HTTP/1.1 200 OK
Content-Type: application/json;charset=UTF-8
{
    "access_token":"xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx",
    "token_type":"bearer",
    "refresh_token":"yyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyyy",
    "expires_in":43199,
    "scope":"Basic_Profile"
}

요청 결과로 API를 호출할 때 사용하는 access_token과 해당 토큰의 만료 시간(초 단위), 또한 토큰을 갱신 할 수 있는 refresh_token을 받습니다.

사용자 토큰은 얻은 code를 이용하여 POST방식으로 요청해야 하는데 

http://kauth.kakao.com/oauth/token?grant_type=authorization_code&client_id={app_key}&redirect_uri=http://localhost:8080/kakaologin&code=gYDwgxLDm6LsSxWA-7urpubQb6a7Wg1_Vdhjct7j5XAAFnkZDhCw

이런 형태의 url로 요청 할 수 있습니다.

다음은 컨트롤러에서 요청하기 위해 만든 클래스입니다.

import java.io.IOException;
import java.io.UnsupportedEncodingException;
import java.util.ArrayList;
import java.util.List;
 
import org.apache.http.HttpResponse;
import org.apache.http.NameValuePair;
import org.apache.http.client.ClientProtocolException;
import org.apache.http.client.HttpClient;
import org.apache.http.client.entity.UrlEncodedFormEntity;
import org.apache.http.client.methods.HttpPost;
import org.apache.http.impl.client.HttpClientBuilder;
import org.apache.http.message.BasicNameValuePair;
import org.codehaus.jackson.JsonNode;
import org.codehaus.jackson.map.ObjectMapper;
 
public class KakaoAccessToken {
    public static JsonNode getKakaoAccessToken(String code) {
 
        final String RequestUrl = "https://kauth.kakao.com/oauth/token"; // Host
        final List<NameValuePair> postParams = new ArrayList<NameValuePair>();
 
        postParams.add(new BasicNameValuePair("grant_type", "authorization_code"));
        postParams.add(new BasicNameValuePair("client_id", "85f4a0fdfed755ce3d9b2b081af17f44")); // REST API KEY
        postParams.add(new BasicNameValuePair("redirect_uri", "http://localhost:8080/MS/kakaologin")); // 리다이렉트 URI
        postParams.add(new BasicNameValuePair("code", code)); // 로그인 과정중 얻은 code 값
 
        final HttpClient client = HttpClientBuilder.create().build();
        final HttpPost post = new HttpPost(RequestUrl);
 
        JsonNode returnNode = null;
 
        try {
            post.setEntity(new UrlEncodedFormEntity(postParams));
 
            final HttpResponse response = client.execute(post);
            final int responseCode = response.getStatusLine().getStatusCode();
 
            System.out.println("\nSending 'POST' request to URL : " + RequestUrl);
            System.out.println("Post parameters : " + postParams);
            System.out.println("Response Code : " + responseCode);
 
            // JSON 형태 반환값 처리
            ObjectMapper mapper = new ObjectMapper();
 
            returnNode = mapper.readTree(response.getEntity().getContent());
 
        } catch (UnsupportedEncodingException e) {
            e.printStackTrace();
        } catch (ClientProtocolException e) {
            e.printStackTrace();
        } catch (IOException e) {
            e.printStackTrace();
        } finally {
        }
 
        return returnNode;
    }
}
 

여기서 주의할 점은 pom.xml에 httpcore와 httpclient를 넣어주셔야 합니다.

        <!-- https://mvnrepository.com/artifact/org.apache.httpcomponents/httpcore -->
        <dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpcore</artifactId>
            <version>4.4.6</version>
        </dependency>
 
        <!-- https://mvnrepository.com/artifact/org.apache.httpcomponents/httpclient -->
        <dependency>
            <groupId>org.apache.httpcomponents</groupId>
            <artifactId>httpclient</artifactId>
            <version>4.5.2</version>
        </dependency>

마지막으로 컨트롤러에서 토큰 확인을 위해 JsonNode형태로 받아옵니다. 20/02/24 수정.

        JsonNode accessToken;
 
        // JsonNode트리형태로 토큰받아온다
        JsonNode jsonToken = KakaoAccessToken.getKakaoAccessToken(code);
        // 여러 json객체 중 access_token을 가져온다
        accessToken = jsonToken.get("access_token");
 
        System.out.println("access_token : " + accessToken);