API 인증 준비에서 state는 무슨 값인가요?

Question

포스트맨으로 api를 날려서 authorization token을 발급받으려고 하는데요

https://auth.worksmobile.com/ba/{API ID}/service/authorize

client_id, redirect_uri, state, domain 값을 헤더에 넣어서 보내주는데

client_id는 컨슈머키, redirect_uri까지도 알겠는데 state는 'CSRF를 방지하기 위한 클라이언트 측의 인증값' 라고 말하지만 무엇인지 감이 안잡힙니다

어디서 구할 수 있는 인증값인가요?

계속해서 하단 에러가 납니다.

Invalid client information.
Check Consumer Key or Parameter.

NAVER WORKS · Answer

안녕하세요.

말씀해주신 것과 같이 state 값은 CSRF를 방지하기 위한 인증값입니다. 임의의 값을 넣어 진행해주시면 되는데요.
예를들어, 테스트 단계라면 'test'라고 입력 후 토큰 발급 진행이 가능합니다.
https://auth.worksmobile.com/ba/{API ID}/service/authorize?client_id={서비스 API 컨슈머키}&redirect_uri={서비스 API 컨슈머키 발급시 등록한 RedirectURL}&state={임의값}&domain={도메인 정보}

감사합니다.

hyona · Answer

아! 성공했습니다. 이런 부분도 docs에 적혀있으면 좋겠다는 바람입니다.

Branden최호섭 · Answer

문서작성을 누군가가 일로 쓴거 같네요 개발자에게 명확히 전달이 안되며, 예시가 턱없이 부족합니다
slack 에서 괜히 옮겨 왔네요 답답합니다.

신고사유

공유하기

NAVER WORKS

Developers

API 인증 준비에서 state는 무슨 값인가요?

댓글3