구글 아이디를 연동해서 사이트에 가입했는데 서드 파티에 안뜨는 경우에 대해 알고 싶습니다.

Question

챗지피티나 레딧, 제타 등등 여러 사이트나 앱을 구글 계정을 연동해서 회원가입을 하거나 로그인 하는 걸 서드파티로 알고 있습니다.

근데 제가 이렇게 구글로 연동된 사이트나 어플 계정을 알려고 하는데 간혹 앱이나 사이트에서 구글 로그인은 받지만 구글 계정에 접근 권한을 요청하지 않는 경우도 있어서 이런 경우엔 목록에 안 뜰 수도 있다고 하는데 이런 경우는 어떤 경우인지 궁금합니다.

Answer 1

이게 모든 사이트가 구글 계정에 접근하는게 아닙니다.

정말 접근이 필요한 경우에는 님도 많이 보셨겠지만 구글에서 창이 뜨고 계정 엑세스를 허용하겠냐고 사용자에게 요청하는 경우가 있는데 그때는 구글 계정내에 서드파티 앱으로 등록되어 어떤 앱이 연결되어있는지 알 수 있지만 그렇지 않은 경우도 상당히 많으므로 나오지 않는 경우라면 당연히 볼 수 없습니다.

Answer 2

구글 로그인 기능을 사용하는 사이트라고 해서 모두 구글 계정에 접근 권한을 요청하는 건 아니에요. 단순히 이메일 인증만 사용하는 경우엔 구글 계정 정보에 접근하지 않기 때문에 서드파티 목록에 안 뜰 수 있어요. 예를 들어 OAuth 방식으로 로그인만 처리하고 사용자 정보는 자체적으로 관리하는 구조면 구글 계정과 연결된 앱으로 인식되지 않아요. 반대로 구글 프로필 정보나 연락처, 드라이브 같은 데이터에 접근 권한을 요청한 경우에만 서드파티 항목에 기록돼요. 개인적으로는 로그인만 했다고 해서 무조건 연동된 걸로 생각하기보다는 실제로 어떤 권한을 요청했는지를 확인하는 게 더 정확하다고 봅니다.