개요

비바톤 로그인은 글로벌 표준 인증 프로토콜인 OAuth 2.0 기반으로 동작합니다. 전체 구조는 단순합니다 — 인증코드 → 토큰 → 사용자 정보, 세 단계가 전부입니다.

01 비바톤 로그인 실행 과정

비바톤 로그인은 OPEN API로 제공되며 웹 정책과 UI/UX에 맞춰 구현할 수 있습니다. 인증 코드 요청, 토큰 요청, 사용자 정보 요청의 세 단계를 기준으로 흐름을 이해하면 전체 구조를 쉽게 잡을 수 있습니다.

사용자 정보 요청 전에 반드시 토큰 요청이 먼저 이뤄져야 합니다. 로그인 성공만으로 끝나는 구조가 아니라, 인증 코드를 토큰으로 교환한 뒤에야 사용자 관련 API를 호출할 수 있습니다.

02 인증 방식과 사용자 경험

인증 코드 요청 단계에서 사용자는 비바톤 계정 ID와 비밀번호로 성인여부를 인증합니다. 이 성인여부는 2020년 8월 5일 시행된 데이터3법 개정안에 의거한 가명정보 활용 맥락에서 처리됩니다.

사용자가 이미 비바톤 계정으로 로그인된 상태라면 계정 정보를 다시 요구하지 않고 곧바로 코드를 전달합니다. PC 웹 브라우저 로그인 시 계정 ID·비밀번호 외의 다른 인증 수단은 사용하지 않습니다.

03 비바톤 로그인 도입 순서

도입 순서는 아래 네 단계입니다. 상세 구현은 다음 문서 연동하기에서 단계별 파라미터와 코드 예제로 이어집니다.