Korean: Steemconnect 인증의 문제점 + 스팀커넥트 유료화 가능성 등 변경사항 소식 에서 설명드린대로 현재 스팀커넥트 인증방식에 매번 active key를 요구하는 문제가 있는데 posting key로만 로그인할 수 있는 두가지 방법을 소개한 글입니다. 튜토리얼은 제가 이런 걸 쓰는 걸 무지 귀찮아 해서 처음인데 이미 작성된 내용이 좀 있고 제 개인적으로는 매우 중요한 문제라고 생각해서 소개해본 글입니다.

하나는 이미 이전 글에서 소개드린대로 다른 앱을 거쳐 우회하는 방법이고 그 방법이 마음에 안드시는 분 중 url정도는 자신이 고칠 수 있다 이런 분은 직접 해당앱에 로그인하실때 scope=login으로 변경해서 일단 로그인을 하고 다시 로그아웃한뒤ㅎㅎ 저장된 스팀커넥트 세션으로 다시 로그인하시면 제대로 이용하실 수 있습니다. 혹시라도 active key사용이 꺼려지시는 분은 이렇게 이용하시면 됩니다. 물론 이전 글에서 설명드린 것처럼 최초 1회 포스팅 권한 위임 절차는 필요합니다. 이는 스팀커넥트가 포스팅 키 자체를 매번 글쓰거나 보팅할때 마다 되묻지 않게하려면 포스팅키 자체를 저장해야하는데 이 것이 더 안좋은 방법이라고 개인적으로 생각하고 따라서 앱에 포스팅 권한을 위임하는 것으로 스팀커넥트 서버가 해킹되지 않는 이상 안전합니다. 그리고 포스팅권한을 위임하는 것이라 최대 피해가 원하지 않는 글 작성/수정, 보팅 수준이고 돈이 빠져나가는 일은 발생하지 않습니다.

반명 active key입력하다가 실수로 copy&paste를 잘 못한다던지 해서 유출되면 상당히 위험하죠. 언제 나올지 모르는 SC3에서 고칠거라니 기다려보는 수밖에요. 그전에도 민감하신 분은 소개해드린 방법들 쓰시면 됩니다.