[OAuth 2.0] GitHub 로그인 구현시 주의할 점

현재 진행 중인 프로젝트가 GitHub 서비스에 매우 많이 의존한다.

GitHub OAuth 로그인을 진행하고 발급되는 GitHub 서비스의 Access Token과 Refresh Token 이 필수적으로 필요했다.

근데 gho_ 형식의 Access Token 만 내려주고 Refresh Token 은 내려주지 않았다..

이렇게 되면 Access Token 이 만료될 때마다 redirect 해서 새로운 Access Token을 갱신해줘야 하는데.. 너무 불편하다.

거의 새로 로그인을 다시 해야 하는 것과 마찬가지다.

 

gho_ 형식으로만 내려줬던 이유가 OAuth Apps로 만들었기 때문이다..

GitHub Apps로 만들고 Refresh Token을 내려줄 거냐? 에 체크해 주면 ghu_ 형식으로 Access Token과 Refresh Token을 내려준다.