소셜 로그인

소셜 로그인은 사용자가 Google, Facebook, Twitter, LinkedIn 등 기존 소셜 미디어 계정을 사용하여 로그인 및 회원가입할 수 있게 해주는 널리 사용되는 인증 (Authentication) 방법입니다.

소셜 로그인 장점:

간소화된 온보딩 프로세스: 소셜 로그인을 통해 사용자는 새로운 계정을 만들거나 또 다른 비밀번호를 기억할 필요 없이 한 번의 클릭으로 회원가입 또는 로그인을 할 수 있습니다. 이는 마찰을 줄이고 사용자 참여를 높입니다.
신뢰도 및 보안 향상: Google이나 Facebook과 같은 신뢰받는 플랫폼을 활용함으로써 사용자는 애플리케이션에 더 큰 신뢰를 갖게 됩니다.
사용자 데이터 강화: 소셜 로그인을 통해 이름, 이메일 주소, 프로필 사진 등 소셜 플랫폼에서 추가 프로필 정보를 수집할 수 있습니다.

소셜 커넥터 구성:
콘솔 > 커넥터 > 소셜 커넥터로 이동하세요. “소셜 커넥터 추가” 버튼을 클릭하고 추가하려는 소셜 커넥터(예: Google, Github)를 선택하세요. 자세한 내용은 소셜 커넥터를 참고하세요.
소셜 로그인 버튼 추가:
기본적으로 새로 추가한 소셜 커넥터는 최종 사용자 로그인 페이지에 표시되지 않습니다. 로그인 페이지에 소셜 로그인 버튼을 추가하려면, 로그인 경험 설정에서 해당 소셜 커넥터를 활성화해야 합니다.

콘솔 > 로그인 경험 > 회원가입 및 로그인

으로 이동하세요. “소셜 커넥터 추가” 버튼을 클릭하여 회원가입 및 로그인 페이지에 소셜 로그인 버튼을 통합하세요. 드래그 앤 드롭으로 UI에서 순서를 조정할 수 있습니다.
계정 연동 옵션 설정:
소셜 아이덴티티로 회원가입하는 신규 사용자의 경우, Logto는 소셜 계정을 Logto 시스템 내 기존 이메일 또는 휴대폰 번호 계정에 연동할 수 있도록 지원합니다. 기본적으로, 소셜 회원가입 시 관련 계정 연동 페이지가 사용자에게 표시되어, 기존 계정에 소셜 계정을 연동하거나 새 계정을 만들 수 있습니다.

이 과정을 간소화하려면, 로그인 경험 설정에서 자동 계정 연동 옵션을 활성화할 수 있습니다. 이메일 또는 휴대폰 번호가 일치할 경우 소셜 계정이 기존 계정에 자동으로 연동됩니다.
변경 사항 저장:
변경 사항을 꼼꼼히 검토한 후 저장하여 구성을 적용하세요.

소셜 로그인을 통해 Logto에서 회원가입 및 로그인 과정이 사용자에게 더욱 간편해집니다.

소셜로 로그인: 사용자가 로그인 페이지에 표시된 소셜 로그인 버튼을 클릭합니다.
리디렉션: 사용자는 소셜 아이덴티티 제공자의 인증 페이지로 리디렉션됩니다.
소셜 인증: 사용자가 소셜 자격 증명을 입력하고 소셜 제공자에서 인증을 완료합니다. 이미 소셜 제공자에 로그인되어 있다면 자동으로 인증될 수 있습니다. 여러 로그인 세션이 감지되면, 사용자는 올바른 계정을 선택하라는 안내를 받을 수 있습니다(예: 여러 Google 계정).
노트:
Google “prompt” 파라미터는 Google 커넥터에서 설정할 수 있으며, Google 로그인 시 계정 선택 및 동의 화면 사용자 경험을 맞춤화할 수 있습니다.
Logto로 돌아오기: 인증이 성공하면, 소셜 제공자가 인증 데이터를 포함하여 사용자를 Logto 로그인 페이지로 다시 리디렉션합니다.
소셜 아이덴티티 검증: Logto가 소셜 인증 데이터와 사용자 아이덴티티를 검증합니다. 소셜 아이덴티티와 연결된 사용자 계정이 없으면 새 계정이 생성됩니다.
사용자 인증: Logto가 사용자를 인증하고, 클라이언트 애플리케이션으로 다시 리디렉션하여 인증 과정을 완료합니다.

계정 연동

앞서 언급했듯이, Logto는 사용자가 소셜 계정을 Logto 시스템 내 기존 이메일 또는 휴대폰 번호 계정에 연동할 수 있도록 지원합니다. 이 과정은 다양한 인증 (Authentication) 방법과 아이덴티티 제공자 간에 통합된 사용자 계정을 유지하는 데 필수적입니다.

새 계정 생성: 사용자가 Logto 시스템에 존재하지 않는 소셜 아이덴티티로 로그인하고, 제공된 이메일 또는 휴대폰 번호가 기존 사용자 계정과 일치하지 않으면 Logto에 새 계정이 직접 생성됩니다.
기존 계정 연동: 소셜 아이덴티티에서 제공된 이메일 또는 휴대폰 번호가 이미 Logto의 기존 계정과 연결되어 있다면, 유연한 계정 연동 프로세스를 제공합니다.
- 자동 계정 연동: 로그인 경험 설정에서 “자동 계정 연동” 옵션이 활성화되어 있으면, Logto는 이메일 또는 휴대폰 번호가 일치하는 경우 소셜 계정을 기존 계정에 자동으로 연동합니다. 사용자는 계정 연동 안내를 받지 않고 즉시 기존 계정으로 로그인됩니다. 소셜 계정이 연동되어, 이후 두 가지 방법 모두로 로그인할 수 있습니다.
- 수동 계정 연동: “자동 계정 연동” 옵션이 비활성화된 경우, 사용자는 로그인 과정에서 소셜 계정을 기존 계정에 연동할지 안내를 받습니다. 사용자는 계정을 연동하거나 새 계정을 생성할 수 있습니다.

노트:

소셜 회원가입 과정에서 이메일 또는 휴대폰 번호가 기존 계정과 일치하는 관련 계정이 발견되었으나, 사용자가 계정 연동을 선택하지 않은 경우, 해당 이메일 또는 휴대폰 번호는 Logto의 새 계정에 동기화되지 않습니다. 이는 모든 사용자 계정에서 이메일과 휴대폰 번호의 고유성을 보장합니다.

이메일 또는 휴대폰 번호가 필수 회원가입 식별자인 경우, 회원가입 과정에서 다른 이메일 또는 휴대폰 번호를 입력하라는 안내가 표시됩니다. 자세한 내용은 추가 사용자 프로필 수집을 참고하세요.

추가 사용자 프로필 데이터 수집

소셜 회원가입 과정에서, 설정한 필수 회원가입 식별자(이메일 주소, 휴대폰 번호, 사용자명)에 따라, 사용자는 소셜 제공자 인증 후 회원가입 또는 로그인 완료를 위해 추가로 검증된 정보를 입력해야 할 수 있습니다.

예를 들어, 이메일 주소와 사용자명이 필수 회원가입 식별자로 설정된 경우:

검증된 이메일 주소를 제공하는 소셜 아이덴티티로 회원가입

소셜 아이덴티티에서 검증된 이메일 주소가 제공되면, 이메일 주소가 사용자 프로필에 동기화되고, 사용자는 회원가입 완료를 위해 사용자명을 입력하라는 안내를 받습니다.
검증된 이메일 주소를 제공하지 않는 소셜 아이덴티티로 회원가입

소셜 아이덴티티에서 검증된 이메일 주소가 제공되지 않으면, 회원가입 과정에서 이메일 주소 입력을 안내받습니다. 사용자는 입력한 이메일 주소로 전송된 인증 코드를 입력하여 이메일을 검증해야 합니다.
이미 등록된 이메일 주소를 제공하는 소셜 아이덴티티로 회원가입

소셜 아이덴티티에서 이미 Logto 시스템에 등록된 이메일 주소를 제공하는 경우, 사용자는 소셜 계정을 기존 계정에 연동하거나 새 계정을 생성하라는 안내를 받습니다. 새 계정 생성을 선택하면, 새로운 이메일 주소 입력 및 검증이 필요합니다.

기타 사용자 프로필 수집

필수 회원가입 식별자 외에도, 소셜 회원가입 과정에서 전체 이름, 생년월일, 기타 커스텀 필드 등 추가 프로필 정보를 수집할 수 있습니다.

옵션 1: 사용자 프로필 수집

Logto의 사전 구축된 "자기소개" 단계를 회원가입 플로우에 직접 추가하세요. 사용자는 모든 필수 항목을 입력해야 회원가입이 완료됩니다. 이 방식은 코드 작성 없이 바로 사용할 수 있습니다.

콘솔 > 로그인 경험 > 사용자 프로필 수집

에서 프로필 수집을 설정하여, 미리 구성된 기본 데이터 필드를 선택하거나 유연한 검증이 가능한 커스텀 필드를 생성할 수 있습니다. 자세히 알아보기: 사용자 프로필 수집

노트:

소셜 로그인 시 회원가입 식별자(이메일, 휴대폰, 사용자명) 수집은 기타 사용자 프로필 데이터 수집과 다릅니다:

회원가입 식별자: 신규 및 기존 사용자 모두에게 필수이며, 사용자 식별 및 알림에 필요합니다.
기타 프로필 데이터(예: 전체 이름, 생일): 신규 사용자 등록 시에만 수집되며, 식별에 필수적이지 않으므로 이후 Account API를 통해 추가로 수집할 수 있습니다.

옵션 2: 자체 온보딩 플로우

회원가입 성공 후 사용자를 자체 커스텀 온보딩 플로우로 리디렉션하여, 완전히 맞춤화된 데이터 수집이 가능합니다. 이 방식은 사용자 경험을 완전히 제어할 수 있으며, 복잡한 다단계 온보딩 프로세스도 구현할 수 있습니다.

Account API를 사용하여 프로필 데이터를 프로그래밍 방식으로 관리하세요.

Google One-tap

Logto는 Google 커넥터에서 Google One-tap 로그인 방식도 지원하여, 사용자가 한 번의 클릭으로 로그인할 수 있습니다. 이 기능은 사용자가 Google 인증 페이지로 리디렉션될 필요 없이 로그인 과정을 더욱 간소화합니다.

Google One-tap 로그인을 활성화하려면 Google 커넥터 설정 안내를 따르세요. 활성화 후, 사용자가 로그인 페이지에 도달하면 "Google로 로그인" 팝업이 표시됩니다. 클릭 시 Google 계정으로 자동 인증되어 애플리케이션으로 리디렉션됩니다.

최초 소셜 로그인 이후, 사용자는 계정 설정에서 연결된 소셜 계정을 관리할 수 있습니다. 이를 통해 기존 프로필에 추가 소셜 계정을 연동하거나, 더 이상 사용하지 않는 소셜 연결을 해제할 수 있습니다.

사용자는 셀프 서비스 계정 센터를 통해 다음을 할 수 있습니다:

새 소셜 계정 연동: 동일한 사용자 프로필에 추가 소셜 제공자 연결
기존 소셜 계정 연동 해제: 다른 방법으로 접근 권한을 유지하면서 소셜 연결 해제
연동된 계정 보기: 현재 연동된 모든 소셜 아이덴티티 확인

계정 관리 기능 구현에 대한 자세한 내용은 계정 설정 문서를 참고하세요.

토큰 저장 및 서드파티 API 호출

지원되는 소셜 커넥터에 대해 서드파티 토큰 저장을 선택적으로 활성화할 수 있습니다. 사용자가 인증 및 권한을 부여하면, 제공자에서 발급된 액세스 토큰 (Access token) 및 리프레시 토큰 (Refresh token)이 Logto의 시크릿 볼트에 안전하게 저장됩니다. 애플리케이션은 (Account API를 통해) 나중에 이 토큰을 조회하여, 사용자를 대신해 추가 소셜 인증 없이 제공자 API(예: Google Calendar에 이벤트 추가 등)를 호출할 수 있습니다. 설정 방법은 서드파티 토큰 저장을 참고하세요.

자주 묻는 질문

Logto를 사용하면 웹사이트에 소셜 로그인 버튼을 추가하고, 기본 로그인 폼을 표시하지 않고 바로 소셜 로그인 프로세스를 시작할 수 있습니다. 자세한 내용은 직접 로그인 가이드를 참고하세요.

Logto에서는 이메일 주소와 휴대폰 번호가 사용자 고유 식별자로 사용될 수 있습니다. 식별자로 사용되기 위해서는 반드시 검증된 이메일 주소와 휴대폰 번호만 허용됩니다. 소셜 아이덴티티에서 email_verified 또는 phone_number_verified 클레임을 제공하지 않으면, 해당 이메일 또는 휴대폰 번호는 사용자 프로필에 동기화되지 않습니다. 대신, 사용자 프로필의 소셜 아이덴티티 데이터에서 확인할 수 있습니다.

검증되지 않은 이메일 또는 휴대폰 번호를 사용자 프로필로 지원하는 기능은 곧 제공될 예정입니다.

소셜 로그인 경험

6가지 설정으로 Google 로그인 전환율 극대화하기