Telegram 로그인 위젯: OpenID Connect 및 SMS 없는 인증

SMS 없이 인증: 텔레그램, 로그인 위젯에 OpenID Connect 통합

텔레그램이 타사 웹사이트 로그인 도구의 기능을 확장하고 있습니다. 업데이트된 로그인 위젯은 이제 OpenID Connect 프로토콜을 지원하여 웹사이트가 사용자 식별 정보뿐만 아니라 전화번호와 메신저를 통한 커뮤니케이션 동의도 얻을 수 있게 합니다. 이로써 로그인 버튼은 회원가입, 인증, 커뮤니케이션 채널 구축을 위한 범용 도구로 변모합니다.

로그인 위젯의 변경 사항

이전에는 텔레그램의 로그인 위젯이 사용자가 텔레그램 계정으로 웹사이트에 로그인할 수 있게 했지만, 개발자에게 추가 데이터를 요청할 수 있는 유연한 옵션을 제공하지 않았습니다. 이번 업데이트로 웹사이트는 다음을 수행할 수 있습니다:

• 사용자의 전화번호 요청(동의 필요)
• 텔레그램을 통해 메시지 전송 권한 획득
• 표준 OpenID Connect 프로토콜을 사용한 통합

개발자 입장에서는 인증 프로세스가 간소화됩니다. 더 이상 자체 번호 확인 또는 메시지 교환 메커니즘을 구현할 필요가 없습니다. 텔레그램이 이러한 기능을 대신 처리하며, 준비된 API를 제공합니다.

개발자를 위한 기술적 세부 사항

핵심 혁신은 OAuth 2.0 위에 구축된 현대적인 인증 표준인 OpenID Connect를 지원한다는 점입니다. 텔레그램은 다음을 제공합니다:

• 자동 구성 검색 엔드포인트: https://oauth.telegram.org/.well-known/openid-configuration
• PKCE(Proof Key for Code Exchange)를 사용한 인증 코드 흐름 — 모바일 및 단일 페이지 애플리케이션의 보안 강화
• 클라이언트 ID 및 클라이언트 시크릿 — BotFather를 통해 획득 가능

이를 통해 개발자는 표준 OpenID Connect 라이브러리를 사용하여 최소한의 노력으로 텔레그램 로그인을 프로젝트에 통합할 수 있습니다.

중요 사항

• 텔레그램 로그인 위젯은 이제 완전한 OpenID Connect 제공자로 작동합니다.
• 웹사이트는 전화번호와 메시지 전송 권한을 요청할 수 있습니다.
• 개발자는 인증을 위한 표준 API를 얻습니다.
• 사용자의 전화번호는 명시적 동의 없이 웹사이트에 공개되지 않습니다.
• 이 도구는 무료이며 SMS 확인이 필요하지 않습니다.

맥락 및 시장 의의

텔레그램이 인증 기능을 제공하는 최초의 메신저는 아닙니다. 그러나 그 접근 방식은 다릅니다. 별도의 로그인 플랫폼을 만드는 대신 기존 로그인 위젯을 확장하여 생태계의 일부로 만듭니다. 이는 개발자의 진입 장벽을 낮추며, 새로운 API를 배울 필요 없이 표준 OpenID Connect만으로 충분합니다.

최종 사용자에게는 SMS 코드를 입력하거나 추가 비밀번호를 기억할 필요가 없다는 장점이 있습니다. 인증은 이미 기기에 설치된 텔레그램을 통해 이루어집니다.

장기적으로 이는 기존 인증 방식(SMS, 이메일)에 대한 의존도를 낮추고 메신저가 디지털 신원의 중심 역할을 강화할 수 있습니다. 프라이버시에 중점을 둔 텔레그램은 사용자 데이터가 동의 없이 제3자와 공유되지 않는 대안을 제공합니다.

— Editorial Team