10장. Google 로그인

Google Cloud project, consent screen, credential, exact redirect URI를 설정하고 OpenID Connect discovery를 사용한다. web에서는 공식 Google Identity Services 또는 검증된 library를 검토한다.

scope 최소화, test/published app 상태, verification 요구를 확인한다. refresh token이 필요한 authorization과 단순 login을 구분한다. 계정 탈퇴·consent revoke 뒤 token을 폐기한다.