OAuth ID 저장 여부 결정

[uri010]

저희가 OAuth ID를 사용해서 사용자를 식별할 로직이 없는데, 이 값을 DB에 꼭 저장을 해야 할까요?

[sunohkim]

구글 이메일 주소는 바뀔 수 있다고 하더라고요. 그래서 회원가입한 사용자가 이메일 주소를 바꾼 뒤 로그인을 시도했을 때 해당 사용자를 식별할 수 없는 상황이 생길 수 있어서, 이메일 주소 대신 sub로 사용자를 식별해야 할 것 같아요.
대신 '마이페이지' 화면에서 교수의 구글 이메일 주소를 보여 주는 기능이 있어서 이메일 주소랑 sub 둘 다 db에 저장해야 할 것 같고, 만약 이메일을 바꾼 교수가 로그인했다면 기존 이메일 값이랑 비교해서 달라지면 바꿔 주는 로직을 추가해야 할 것 같습니다.

[uri010]

구글 이메일은 불변일 줄 알았는데 바뀔 수도 있군요..! 저도 이메일 주소랑 sub 둘다 저장하는 방식에 동의합니다.