안녕하세요, 자바 개발을 시작한지 얼마 되지 않은 주니어입니다.
이번에 프로젝트를 하나 진행하고 있는데요,
스프링으로 회원가입을 구현하려고 합니다.
고려해야할 요소는 무엇이 있으며 어떤 자료를 찾아보는게 좋을까요?
구글링 실력이 나빠 어떻게 잡고 해야할지를 잘 모르겠습니다..
도와주시면 감사하겠습니다.
스프링 시큐리티? 이걸 알아보고 있는 중인데
로그인 시 받은 비밀번호를 그냥 암호화 해서 넣는거 말고도 따른 것들을 뭘 생각해야하는지를 모르겠습니다.
또, 프론트엔드 사이드와 통신 방법을 어떻게 해야할지도 모르겠습니다. (일단 api 호출을 통해서 json 형식 데이터를 오고가게 하는걸 생각하고 있습니다. 좋은 방법은 아니라고 생각하는데 제 수준에서는 대안이 생각나질 않습니다.)
마지막으로, 로그인 이후 사용자의 로그인 유지를 어떻게 해야하는지도 잘 모르겠습니다.
지혜를 주세요..
|
2019.03.20 10:06:41 |
| 선배님들 질문받아라. 한번말했다. |
잡담 | 2,309명이 읽었어요.
|
|
| 4개의 댓글 |
|
|
|
아마 10고수분들게서 이하로 잘 적어주시겟지만
무플이길래 몇자적고갑니다. 일단 웹개념 잡으시는거라면 스프링 프레임워크에 의존하시기보다는 직접 php, jsp 같으걸로 한땀한땀 짜보시는것도 좋을거같습니다. 일단 로그인시 받은비밀번호를 암호화 ,, 그쵸 해쉬라고하죠. 해쉬해서 비교해보고 같으면 이제 유저관련 정보를 필요한만큼 담아서 쿠키에 넣어서 세션 발행하곤해요 주로. 보통 로그인같은 경우에는 단순히 스트링 통신(json통신)으로는 프론트가 직접 쿠키를 쑤셔넣고 해야하는 부담감도 있고 해서 아직까지는 post로 직접쏘곤합니다. 이런부분이 궁금하시다면 크롬의 개발자도구로 network 패킷 간단히 딸 수 있으니 네이버가셔서 preserved log 해서 페이지 바뀌어도 로그 사라지지 않게 해놓고 다 따신다음에 직접 보시면 도움되실겁니다. 프론트와의 연동은 post로 직접 쏘면 서버에서 내부로직처리(해쉬해서 비교하는것외에도 ip체크, 비밀번호 틀린갯수 등) 작업을 마치고 error 혹은 성공하면 위에 언급한대로 세션쿠키에 필요정보 담아서 보냅니다. 렌더링이 주로 서버에서 이루어진다면 이제 매 요청마다 서버에서는 로그인되어있는지 확인하여 필요한 정보를 template에 각각 집어넣고 보내곤 하구요 요새 유행하는 클라 렌더링에서는 위에서 말한대로 세션쿠키필요정보에 따라서 앞단(프론트엔드단)에서 필요한거 가져다 쓰죠 (유저네임이라던지 등) 로그인 유지는 세션 만료기간 등으로 자동으로 하는게 일반적이구요. 그렇게 세션만료기간이 끝난 세션쿠키가지고 서버에 request날리는 클라한테는 로그인 풀렸다고 알림주고 로긴 사이트로 리다이렉트 시키곤하죠 시간이 많지않아서 그냥 글을 쭉내려써서 읽기힘드실텐데 ㅠㅠ 고수님들이 잘 답변해주실겁니다,, |
|
|
2019/03/20 12:25
|
|
|
|
| 1 / 좋은 답변 정말 감사드립니다 ㅠㅠ!!! 알려주신데로 차례차례 해보겠습니다. 꾸벅(__) | |
|
2019/03/20 20:39
|
|
|
|
|
https://github.com/FrancescoJo/springboot-multimodule-kotlin
말씀하신거 대충 구현해놓은 템플릿 프로젝트인데 궁금하면 한번 살펴보세요 아직 엉성한 부분도 있긴 합니다. Pull Request 대환영이요. |
|
|
2019/03/20 21:41
|
|
|
|
| 3 / 감사합니다..감사합니다.. | |
|
2019/03/21 19:01
|
|