브랜드페이 결제위젯SDK 프로세스 관련 문의
안녕하세요!
브랜드페이를 이용하여 결제를 구현하려고 하고 있습니다.
구현 방법중에 결제위젯을 선택하였습니다.
https://docs.tosspayments.com/guides/brandpay/auth#basic-%EC%9D%B8%EC%A6%9D-%EB%B0%A9%EC%8B%9D
위 링크의 "결제위젯 SDK로 연동할 때"의
이미지와 설명을 봤을 때 SDK에서 자동으로 토큰을 관리하는 것처럼 보입니다.
제가 이해한 액세스 프로세스)
클라이언트 -> 결제위젯 -> 약관 동의 -> 토스 서버 -> 리다이렉트 URL(code, customerKey)
-> 클라이언트 -> 토스 서버(Access Token 발급) 직접 호출 -> 결제위젯 SDK에서 토큰 관리
그런데 사실 사용자의 토큰을 백엔드에서 관리할 생각으로
아래 프로세스를 설계를 하였습니다.
제가 설계한 액세스 프로세스)
클라이언트 -> 결제위젯 -> 약관 동의 -> 토스 서버 -> 리다이렉트 URL(code, customerKey)
-> 클라이언트 -> 우리쪽 백엔드 서버 -> 토스 서버(Access Token 발급) API 호출 -> DB 토큰 저장 및 관리
결제위젯 SDK 방식으로
제가 설계한 프로세스로 구현해도 괜찮을지 문의드립니다.
브랜드페이를 이용하여 결제를 구현하려고 하고 있습니다.
구현 방법중에 결제위젯을 선택하였습니다.
https://docs.tosspayments.com/guides/brandpay/auth#basic-%EC%9D%B8%EC%A6%9D-%EB%B0%A9%EC%8B%9D
위 링크의 "결제위젯 SDK로 연동할 때"의
이미지와 설명을 봤을 때 SDK에서 자동으로 토큰을 관리하는 것처럼 보입니다.
제가 이해한 액세스 프로세스)
클라이언트 -> 결제위젯 -> 약관 동의 -> 토스 서버 -> 리다이렉트 URL(code, customerKey)
-> 클라이언트 -> 토스 서버(Access Token 발급) 직접 호출 -> 결제위젯 SDK에서 토큰 관리
그런데 사실 사용자의 토큰을 백엔드에서 관리할 생각으로
아래 프로세스를 설계를 하였습니다.
제가 설계한 액세스 프로세스)
클라이언트 -> 결제위젯 -> 약관 동의 -> 토스 서버 -> 리다이렉트 URL(code, customerKey)
-> 클라이언트 -> 우리쪽 백엔드 서버 -> 토스 서버(Access Token 발급) API 호출 -> DB 토큰 저장 및 관리
결제위젯 SDK 방식으로
제가 설계한 프로세스로 구현해도 괜찮을지 문의드립니다.
브랜드페이 인증은 OAuth 2.0 인증 프레임워크를 기반으로 구현되어 있습니다. 브랜드페이에서 Access Token을 발급하고 사용하는 방법을 안내합니다.
