r/langchain•4개월 전•4•8
가입하는 AI 앱마다 'Gmail 연결' 기능이 있는데 전부 다 고장 나 있네
Every AI app I sign up for has its own "connect to gmail" flow and they're all broken
핵심 요약
AI 앱들의 Gmail 연동 과정이 제각각이고 오류가 잦은 문제에 대해 개발자들의 의견을 묻는 글입니다.
- 연동 오류 — 팝업 조기 종료나 과도한 리다이렉트 등 다양한 문제 발생함
- 보안 문제 — 과도한 권한 요청이나 토큰 저장 방식의 취약점이 발견됨
- 구현 방식 — 직접 구현하는 OAuth 대신 외부 통합 솔루션 사용 여부를 질문함
이번 달에 AI 어시스턴트 5개를 써봤는데, 전부 Gmail이나 캘린더 접근 권한을 요구하더군요. 그런데 연결 과정이 하나같이 다 다르고, 최소 2개는 제대로 작동하지도 않았습니다.
몇 가지 사례:
1/ 리다이렉트가 끝나기도 전에 팝업이 닫혀버리는 OAuth
2/ 돌아오기까지 4번이나 리다이렉트를 거치는 방식
3/ gmail.readonly만 있으면 되는데 gmail.modify 스코프를 요구함
4/ 리프레시 토큰을 localstorage에 저장함 (?? 2026년에 말이죠)
5/ 리다이렉트 한 번에, 좁은 범위의 스코프, 명확한 동의 화면으로 깔끔하게 처리함
제 생각에 고장 난 앱들은 전부 직접 OAuth를 구현하는 팀들 같고, 5번째 앱은 아마 descope의 outbound apps, composio, pipedream connect 같은 서비스를 쓰는 것 같네요.
여기 계신 분들 중에 이런 툴을 써서 에이전트 관련 개발하시는 분 계신가요? 아니면 다들 여전히 OAuth랑 토큰 저장을 직접 구현하고 계신가요?
