GitHub App를 등록할 때 설치 URL을 지정할 수 있습니다. 사용자가 회원님의 GitHub App를 설치하면 설정 URL로 리디렉션됩니다. 설치 후 추가 설정이 필요한 경우 이 URL을 사용하여 다음으로 수행할 단계를 사용자에게 알릴 수 있습니다.
설치 URL을 지정하는 경우 업데이트 시 리디렉션을 선택하여 사용자가 설치를 업데이트한 후 설치 URL로 리디렉션되도록 지정할 수도 있습니다. 업데이트에는 설치를 위한 리포지토리 액세스 권한을 추가하거나 제거하는 것이 포함됩니다.
경고
사용자를 설정 URL로 리디렉션하는 경우 GitHub 쿼리 매개 변수가 installation_id 포함됩니다. 악의적인 행위자가 스푸핑된 installation_id로 이 URL에 접근할 수 있습니다. 따라서 installation_id 매개 변수의 유효성에 의존해서는 안 됩니다. 대신 GitHub App를 설치한 사용자에 대한 사용자 액세스 토큰을 생성한 다음, 해당 설치가 해당 사용자와 연결되어 있는지 확인해야 합니다. 자세한 내용은 GitHub 앱에 대한 사용자 액세스 토큰 생성을(를) 참조하세요.
설정 URL은 콜백 URL과 다릅니다. 사용자는 설치 후 설치 URL로 GitHub App리디렉션됩니다. 사용자는 웹 애플리케이션 흐름을 통해 권한을 부여할 때 콜백 URL로 GitHub App 리디렉션됩니다. 자세한 내용은 사용자 인증 콜백 URL에 대한 정보을(를) 참조하세요.
GitHub App 등록하는 방법에 대한 자세한 내용은 GitHub 앱 등록을 참조하세요. 등록 수정에 대한 자세한 내용은 GitHub App을 참조하세요.