개요

비바톤 로그인은 글로벌 표준 인증 프로토콜인 OAuth 2.0 기반으로 동작합니다. 이 문서의 핵심은 전체 실행 구조를 먼저 이해하고, 이후 단계별 구현 문서로 이동하는 데 있습니다.

01 비바톤 로그인 실행 과정

비바톤 로그인은 OPEN API로 제공되며 웹 정책과 UI/UX에 맞춰 구현할 수 있도록 설계되어 있습니다. 특히 웹사이트에서 비바톤 로그인을 적용할 때는 인증 코드 요청, 토큰 요청, 사용자 정보 요청의 세 단계를 기준으로 흐름을 이해하면 전체 구조를 쉽게 잡을 수 있습니다.

사용자 정보 요청 전에 반드시 토큰 요청이 먼저 이뤄져야 합니다. 즉, 로그인 성공만으로 끝나는 구조가 아니라 인증 코드를 받아 토큰으로 교환한 뒤에야 사용자 관련 API를 호출할 수 있습니다.

02 인증 방식과 사용자 경험

OAuth 2.0을 사용하는 비바톤 로그인은 인증 코드 요청 단계에서 비바톤 계정 ID와 비밀번호를 통해 사용자의 성인여부를 인증하는 흐름을 가집니다. 이 성인여부는 2020년 8월 5일 시행된 데이터3법 개정안에 의거한 가명정보 활용 맥락에서 설명할 수 있습니다.

또한 사용자가 이미 비바톤 계정으로 로그인된 상태라면, 다시 계정 정보를 요구하지 않고 곧바로 코드를 전달합니다. 반대로 PC 웹 브라우저에서 로그인하는 경우에는 계정 ID와 비밀번호 외의 다른 인증 수단은 사용하지 않는다고 안내합니다.

03 비바톤 로그인 도입 순서

비바톤 로그인 도입 순서는 아래 네 단계입니다. 이후 상세 구현은 다음 문서인 연동하기 에서 각 단계별 파라미터와 코드 예제로 이어집니다.