회원 로그인

회원        → 앱의 로그인 폼에 아이디 · 비밀번호
앱 서버     → POST https://api.mallstory.kr/v1/member/login  (client_id · client_secret · login_id · password)
            ← access_token · refresh_token · subject=member · member_unique
앱 서버     → GET https://api.mallstory.kr/v1/me  (Authorization: Bearer access_token)

curl -X POST 'https://api.mallstory.kr/v1/member/login'   -H 'Content-Type: application/json'   -d '{
    "client_id": "ms_xxxxxxxxxxxx",
    "client_secret": "mss_xxxxxxxxxxxx",
    "login_id": "hong",
    "password": "회원이 넣은 비밀번호"
  }'

// Express — 회원 브라우저가 앱 서버의 /login 으로 아이디 · 비밀번호를 보냈을 때
// 앱 서버가 프록시(nginx · 로드밸런서) 뒤라면 app.set("trust proxy", 1) 을 켜야 req.ip 가 회원 IP 입니다.
app.post("/login", async (req, res) => {
  const response = await fetch("https://api.mallstory.kr/v1/member/login", {
    method: "POST",
    headers: {
      "Content-Type": "application/json",
      "X-Member-IP": req.ip,                                  // 회원 기기 IP
      "X-Member-User-Agent": req.get("user-agent") ?? "",     // 회원 브라우저
    },
    body: JSON.stringify({
      client_id: process.env.MALLSTORY_CLIENT_ID,
      client_secret: process.env.MALLSTORY_CLIENT_SECRET,
      login_id: req.body.login_id,
      password: req.body.password,
    }),
  });
  // … 토큰은 서버 세션에 두고 비밀번호는 버린다
});

{
  "subject": "member",
  "member_unique": "6accb17807e52ce89536610b",
  "access_token": "msat_…",
  "refresh_token": "msrt_…",
  "token_type": "Bearer",
  "expires_in": 7200,
  "scope": "me:read me:write",
  "shop_unique": "6a9515bdcb3ab5179ba767ad"
}

{
  "error": "invalid_grant",
  "error_description": "아이디 또는 비밀번호가 올바르지 않습니다."
}