그누보드에 네아로 연동 시키다가 검수 거절 당했는데
본문
콜백주소랑 파일 전부 http://blog.naver.com/kbs4674/220752831589
이 포스팅에 있는 걸 적용했는데 혹시 예전 글이라 현재 네아로 적용하는 코드와 달라서 거절당했는지 궁금합니다. 콜백 주소는http://홈페이지주소/plugin/social_login/naver/naverlogin.php
최초 테스트 로그인 때는 이걸로 가입 및 로그인 연동이 되었었는데 검수 거절 당한 뒤 부터
--------------------------------------------------------------------------------
***(회사명이라 임의로 ***)관리자의 확인이 필요합니다.
네이버에 등록된 서비스 설정에 오류가 있는 경우 해당 서비스에서 수정이 필요합니다.
자세한 사항은 *** 관리자에게 문의 바랍니다.
--------------------------------------------------------------------------------
로그인 클릭시 이 문구가 뜹니다.
방법이 없을까요? 읽어주셔서 감사합니다.
답변 2
네이버에서 지적한 검수 거절 사유에 대해서만 수정하고, 수정 또는 조치된 내역을 문서나 이미지에 추가후에 보고서 형식으로 네이버에 제출하면 됩니다.
해당 내용에 네이버가 지적한 사유에는 "보안" 에 관한 얘기가 한마디도 없습니다. 네이버에서 지적한 내용만 수정하면 되는겁니다.
문의내용에 로그인 자체가 불가능 하다고 하셨는데, 네이버개발자센터 -> 내 어플리케이션 -> 멤버관리 탭에 아이디 등록하는 부분이 있으니, 아이디 등록하고 다시 해 보세요.
답변 감사드려요!
SSL 이어야 할겁니다.
http는 보안에 취약해서
SSO (single sign on : 네아로, 페북등) 업체에서 차단하기때문에 거절됩니다.
https로 주소가 적용되는 SSL 인증서 설치후 다시해보세요
검수 거절 사유에 SSL 및 https같은 보안 관련 언급이 없고 등록증과 홈페이지 정보와 일치하지 않는다는 점과
- 네아로를 통한 로그인/회원가입 과정에서 이용자에게 직접 입력받는 항목은 "전화번호, 성별, 성함, 생년월일, 핸드폰 번호, 이메일 주소"로 되어 있으나, 제출 자료를 보면 이용자에게 직접 입력받는 항목없이 로그인/회원가입이 완료되는것으로 보여집니다. 제출자료와 서비스페이지가 동일하다면 수정부탁드립니다.
- 신청한 권한 "이름. 성별, 생일, 연령대"에 대한 활용내용이 제출자료에서는 확인되지 않습니다.
신청 권한에 대해 활용하는 내용이 확인되는 페이지가 있다면 캡쳐 이미지로 제출해주시고 활용하는 페이지가 없다면, 활용목적에 대한 내용을 구체적으로 기재한 자료를 추가하여 제출해주시길 바랍니다.
덧붙여, 제출하신 자료에서 확인되는 권한과 신청한 권한이 다른것으로 확인되고 있습니다. 네아로 서비스 이용에 반드시 필요한 권한인지 검토하시어 꼭 필요한 권한으로만 신청해주시길 바랍니다.
이런 애기만 있는데 이 부분을 수정해서 업로드하려고 관리자 아이디로 로그인 하려는데 로그인 자체가 불가합니다. 아래 이 사유 때문에 로그인이 안되는 상태에서 검수요청을 해야하는데 문제는 보안이 제일 큰가요?
--------------------------------------------------------------------------------
***(회사명이라 임의로 ***)관리자의 확인이 필요합니다.
네이버에 등록된 서비스 설정에 오류가 있는 경우 해당 서비스에서 수정이 필요합니다.
자세한 사항은 *** 관리자에게 문의 바랍니다.
--------------------------------------------------------------------------------
