본문 바로가기

분류 전체보기135

OAuth2 vs OAuth2.1 vs Kakao Login 참고.https://oauth.net/2/https://oauth.net/2.1/https://developers.kakao.com/ OAuth 2.1은 OAuth 2.0의 보안과 사용자 데이터 보호를 강화하기 위해 사용할 수 있는 일반적인 기능을 통합하고 표준화를 진행중입니다. OAuth 2.0과의 주요 차이점은 다음과 같습니다.(Kakako Login 제공) 인증 코드 흐름을 사용하는 모든 OAuth 클라이언트에는 PKCE가 필요합니다. PKCE는 카카오 로그인에서 사용 가능하나 가이드에는 없음, Native SDK는 내부적으로 PCKE방식으로 작동함참고. Proof Key for Code Exchange by OAuth Public Clients(Kakako Login 제공) 서명된 JWT로 클라이.. 2024. 6. 30.
카카오디벨로퍼스 앱 권한 신청 방법 카카오디벨로퍼스에서 각종 API 권한과 쿼터 증설, 카카오 로그인 시 동의 받을 수 있는 개인정보 항목 설정 권한은 [내 애플리케이션] > [앱 권한 신청] 메뉴에서 신청합니다. 권한 신청에 앞서 해야할 것이 있습니다. (1) 비즈앱 전환 : 디벨로퍼스앱에 출처를 등록(2) 신청 자격 확인 : 권한 신청 시, 부정 사용 하지 않겠다는 동의 ※ 앱-채널 연결은 '신청 자격 확인'만 하면 바로 신청 가능 : 연결하려는 채널이 표시 안될 때 (이미 앱이 연결된 경우 표시 안됨) (3) 비즈니스 인증 : 서비스 내용 확인하여 운영정책 준수 여부 판단하고, 디벨로퍼스앱 정보와 동일한 서비스인지 확인 ※ 사업자 비즈앱인 경우, 실제 서비스에 동일한 사업자 정보를 확인 할 수 있어야함. footer, 회사소개, 서비.. 2024. 6. 25.
카카오 디벨로퍼스 푸시알림 사용자 Firebase Cloud Messaging API(HTTP V1)로 마이그레이션 방법 안내 최근 Firebase에서 2024년 6월 20일에 FCM 레거시 HTTP 지원을 중단할 예정이라고 공지하였습니다. 이에 따라 기존 FCM Server Key를 이용한 푸시 알림 사용자는 Google Firebase Cloud Messaging 마이그레이션을 진행해야합니다. 이 글에서는 기존 카카오 디벨로퍼스 푸시알림 사용자들이 어떻게 마이그레이션 해야하는지 기술합니다.(1) HTTP v1 로 인한 변경사항 이해기존 FCM 레거시 HTTP 방식 푸시 알림은 Firebase 프로젝트 설정에서 생성한 152 Byte 해시 토큰 값을 사용했습니다. 새로운 HTTP v1 방식은 Google Cloud 서비스 계정을 등록하고 Oauth2 보안 모델에 따라 수명이 1시간으로 짧은 액세스토큰을 서버키 대신 이용합니다.. 2024. 5. 15.
iOS 앱을 위한 KakaoSDK의 개인정보 보호 목록(Privacy Manifest) 지원 Apple이 오는 2024년 5월 1일부터 "사용 이유를 명시해야 하는 API(Required reason API)"를 사용하는 앱이나 SDK는 개인정보 보호 목록(Privacy Manifest)에 API 사용 이유를 명시하도록 하는 정책을 발표했습니다. Kakao SDK는 UserDefaults를 사용하므로 해당 정책에 영향을 받습니다. 이에 따라 Kakao SDK for iOS(이하 iOS SDK)와 Kakao SDK for Flutter(이하 Flutter SDK)에 개인정보 보호 목록(PrivacyInfo.xcprivacy ) 파일을 제공합니다. https://devtalk.kakao.com/t/notice-ios-privacy-manifest-we-support-privacy-manifest-f.. 2024. 4. 5.
Apple 실리콘 시스템에서 실행되는 macOS 14의 Java 사용자는 macOS 14.4를 건너뛰고 macOS 14.4.1로 직접 업데이트해야 합니다. Apple 실리콘 프로세서(M1, M2 및 M3) 기반 macOS는 macOS 14.4 업데이트하면 Java 프로세스가 비정상종료하는 현상에 대한 오라클의 권고 https://blogs.oracle.com/java/post/java-on-macos-14-4 Java users on macOS 14 running on Apple silicon systems should skip macOS 14.4 and update directly to macOS 14.4.1 Java users on macOS 14 running on Apple silicon systems should consider delaying the macOS 14.4 update blogs.oracle.com 2024년 3월 26일 업데이트: .. 2024. 4. 1.
Kakao SDK 사용앱, 구글플레이 네트워크 악용 정책 미준수 업데이트 거부 사례 Kakao SDK 에서 네트워크 악용 정책 미준수로 인한 업데이트 거부되는 상황이 있어서 공유합니다. 우선, 카카오 디벨로퍼스에서 제공하는 SDK는 dex, JAR, .so 파일등 실행코드를 다운로드 하도록 하지 않습니다. 카카오 SDK는 구글에서 공식적으로 배포가능한 SDK로 인정하여 Google SDK Index에 따로 관리 되는 라이브러리 입니다. https://play.google.com/sdks/details/com-kakao-sdk-v2-user https://play.google.com/sdks/details/com-kakao-sdk-v2-link https://play.google.com/sdks/details/com-kakao-sdk-v2-talk https://play.google.co.. 2023. 9. 19.
iOS objective-c Kakao SDK 지원 종료에 따른 임시 처리 방안 아래 공지와 같이 2023년 11월 30일 부로 iOS objective-c Kakao SDK v1 은 사용할 수 없게됩니다. (Swift 기반 iOS SDK만 지원) https://devtalk.kakao.com/t/android-ios-sdk-v1-notice-grace-period-for-kakao-sdk-for-android-and-ios-v1/126413 [공지] Android/iOS SDK v1 상세 종료 일정 안내 / [Notice] Grace period for Kakao SDK for Android and iOS v1 안녕하세요, 카카오입니다. Kakao SDK for Android/iOS v1(이하 Android/iOS SDK v1) 지원 종료 후, 최신 버전 마이그레이션을 위한 유예 .. 2023. 9. 19.
iOS(App Store), android(Google Play Store) 앱 계정 삭제 요구사항 iOS App Store, 2022년 1월 31일 부터 앱 내 계정 삭제 필수 내년 1월 31일부터 앱 내 계정 삭제 필수 - 최신 뉴스 - Apple Developer 지난 6월에 발표한 App Store 심사 지침 5.1.1 업데이트 덕분에 개인 데이터에 대한 사용자 관리 권한이 더욱 강화되었습니다. 이 업데이트에서는 계정 생성을 허용하는 모든 앱은 사용자가 앱 내에 developer.apple.com android Google Play, 2023년 4월: 새로운 계정 삭제 요구사항을 발표. 2023년 12월 7일: 데이터 삭제 관련 질문을 작성하는 기한입니다. 2024년 5월 31일 후: 앱이 규정을 준수하지 않으면 향후 Google Play에서 앱이 삭제되는 등 앱에 추가적인 시정 조치가 취해질 .. 2023. 9. 6.
apache 2.4.5X 버전에서 PHP Post 응답대기 현상 카카오 사용자 정보조회를 PHP curl로 POST 요청 시, CURLOPT_POSTFIELDS를 함께 전달하지 않은 경우 서버 타임아웃 만큼 대기하다 호출완료 되는 증상이 있어 공유합니다. 1. 증상 PHP curl 로 API 호출 시, Expect : 100-continue 헤더를 보내주고 request body(CURLOPT_POSTFIELDS)를 전달하지 않아 서버 설정에 따라 서버 타임아웃 만큼 대기하다 호출완료 처리됨. 2. 해결 방법 curl_setopt($ch, CURLOPT_POSTFIELDS, array()); PHP curl 로 API 호출 시, 전달할 request body가 없더라도 CURLOPT_POSTFIELDS 전달 호출하는 클라이언트 측 서버에 따라 증상이 없는 경우도 있어.. 2023. 6. 13.

티스토리툴바