로그아웃 후 다른 계정 로그인

[aiden-f]

네이버 로그인 잘 사용중인데
혹시 로그인 후 다른 계정으로 로그인 할 수 있는 방법 없을까요?
안드로이드의 경우에는 로그아웃과 토큰 삭제 후 재 로그인하면 그래도 동의창 뜨면서 아이디 변경 할 수 있는 창이 뜨는데
아이폰의 경우에는 로그아웃과 토큰 삭제를 해도 계속 바로 로그인 되더라구요
방법이 없는걸까요?

[hyochan]

확인했습니다. iOS SDK 의 동작 방식 때문이며, 이 라이브러리에서 우회할 방법이
현재는 없습니다. 어떤 일이 일어나는지 정리하면:

API	실제 동작
logout()	connection.resetToken() — 로컬에 저장된 토큰만 삭제
deleteToken()	connection.requestDeleteToken() — 서버에 토큰 폐기(연동 해제) 요청

문제는 둘 다 인앱 웹뷰의 세션 쿠키를 건드리지 않는다는 점입니다.
iOS 에서는 isInAppOauthEnable = true 로 인앱 웹 로그인을 쓰는데, 여기서 만들어진
naver.com 로그인 세션이 쿠키로 남아 있습니다. 그래서 토큰을 지워도 다음 login()
호출 시 웹 세션이 아직 살아 있어 계정 선택 화면 없이 곧바로 통과합니다.

안드로이드에서 잘 되는 이유는 로그인 플로우 자체가 달라서(커스텀 탭/네이버 앱)
세션이 그런 식으로 유지되지 않기 때문입니다.

시도해볼 수 있는 것

1. deleteToken() 을 쓰기 — logout() 이 아니라 이 쪽입니다. 연동을 해제하므로
   동의 화면이 다시 떠야 정상입니다. (다만 IOS cannot delete token and logout. #232 에서는 이것도 안 된다는 보고가
   있어, 웹 세션이 남아 자동 동의로 넘어가는 것으로 보입니다.)
2. 네이버 앱 로그인 비활성화 — initialize() 에 disableNaverAppAuth: true 를
   주면 네이버 앱 대신 항상 웹으로 갑니다. 계정 전환 UX 가 달라질 수 있습니다.

근본 해결

ASWebAuthenticationSession 의 prefersEphemeralWebBrowserSession 을 켜면 세션이
공유되지 않아 매번 로그인 화면이 뜹니다. 다만 이건 네이버 iOS SDK 내부에서
설정해야 하는 값이라, 현재 SDK 가 노출하지 않으면 래퍼 단에서 열어줄 수가 없습니다.

네이버 SDK 최신 버전(5.11.x)에서 관련 API 가 생겼는지 확인이 필요합니다. 다만 5.11 은
콜백 API 가 전면 변경되어(OAuthLoginCallback → NidOAuthCallback 등) 네이티브 모듈
재작성이 필요한 상태라 별도 작업으로 잡아두었습니다.

바로 해결책을 드리지 못해 죄송합니다. 진행 상황은 이 이슈에 업데이트하겠습니다.

[hyochan]

앞선 코멘트 정정

위 코멘트에 사실과 다른 부분이 있어 바로잡습니다. 아래는 모두 SDK 바이너리를 직접 확인한 결과입니다.

1. 정정 — "네이버 SDK 최신 버전(5.11.x)" 은 iOS 와 무관합니다

iOS 이야기를 하면서 5.11.x 를 언급했는데, 5.11.x 는 Android SDK 버전입니다. iOS SDK 는 별개 제품이고 최신이 4.2.3 (2024-09-23) 이며, 이 라이브러리의 podspec 은 이미 4.2.3 을 쓰고 있습니다. 즉 iOS 쪽은 올릴 버전이 없습니다. "최신 버전에서 관련 API 가 생겼는지 확인이 필요하다" 는 말은 iOS 에 대해서는 성립하지 않습니다. 혼동을 드려 죄송합니다.

같이 언급한 OAuthLoginCallback → NidOAuthCallback 콜백 변경도 Android SDK 이야기이며, 이 이슈와 무관합니다.

2. 확인 완료 — prefersEphemeralWebBrowserSession 은 SDK 가 노출하지 않습니다

이전엔 "확인이 필요하다" 고만 썼는데, 확인했습니다. iOS SDK 4.2.3 바이너리 전체에 ephemeral 이라는 문자열이 존재하지 않습니다. SDK 는 인앱 로그인 경로에서 ASWebAuthenticationSession 을 쓰지만 이 값을 설정하지도, 노출하지도 않습니다. 기본값이 NO 라 Safari 쿠키 저장소를 공유하고, 그래서 다음 login() 이 계정 선택 없이 통과합니다.

결론적으로 래퍼(이 라이브러리) 단에서 이 값에 접근할 방법은 없다는 것이 추정이 아니라 확인된 사실입니다.

3. 참고 — removeNaverLoginCookie 는 이름과 달리 쿠키를 지우지 않습니다

SDK 헤더에 - (void)removeNaverLoginCookie; 라는 공개 API 가 있고, 이 라이브러리는 이걸 JS 로 노출하지 않고 있습니다. 이름만 보면 기대할 만하지만, 디스어셈블 결과 구현은 [self urlConnectionWithType:4] 호출 한 줄이고 type 4 는 https://nid.naver.com/nidlogin.logout?... 서버 요청입니다. 바이너리 어디에도 NSHTTPCookieStorage / WKWebsiteDataStore 같은 쿠키 API 참조가 없습니다.

앱 자신의 URLSession 으로 나가는 요청이라 ASWebAuthenticationSession 의 쿠키 저장소에는 구조적으로 접근할 수 없습니다(iOS 가 앱에 그 권한을 주지 않습니다). 서버 측 SSO 세션 무효화에 기대는 방식이라 실제로 계정 전환이 되는지는 실기기에서 검증하지 못했습니다. 노출을 검토할 가치는 있다고 보지만, 확인 없이 "이걸 넣으면 해결된다" 고 말씀드릴 수 없어 아직 코드에 넣지 않았습니다.

4. 별건 — Android logout() 이 실제로는 실행되지 않고 있었습니다

이 이슈(iOS)와는 별개지만, 확인 과정에서 Android 쪽 실제 버그를 발견했습니다. callLogout() 이

NaverIdLoginSDK::logout   // 호출 참조를 만들고 버림 — logout 이 실행되지 않음

이라 SDK 의 logout 이 아예 호출되지 않았고, 로컬 토큰도 지워지지 않았습니다. 컴파일된 바이트코드로 전후를 대조해 확인했습니다(수정 전에는 함수 객체만 생성, 수정 후 invokevirtual NaverIdLoginSDK.logout()).

수정해 두었으나 아직 릴리스에 포함되지 않았습니다. 앞선 코멘트에서 "안드로이드는 로그인 플로우가 달라서 잘 된다" 고 적었는데, 최소한 로컬 토큰 정리 측면에서는 정확하지 않은 설명이었습니다.