자동로그인 프로세스 관련 질문입니다.

안녕하세요.

웹 자동로그인 프로세스 관련 해서 궁금한점이 있어서 여쭤봅니다.

1. 최초 로그인 시도(자동로그인 체크) -> 쿠키 생성(세션ID, 유저ID), DB 저장(세션ID, 유저ID)
2. 이후 다시 페이지 진입
-> 1) 쿠키여부 확인 자동로그인 Y 인 경우
-> 2) 해당 쿠키값에 존재하는 세션ID 와 유저 ID로 DB조회
-> 3) 세션 유효기간 안에 존재하는 데이터가 존재 할 시 해당 유저정보로 로그인 진행
-> 4) 세션 ID 업데이트, 세션 유효기간 업데이트.

보통 이런식으로 진행하는게 맞나요?

자동로그인 프로세스가 일반적으로 어떤식으로 짜여지는지 궁금합니다.

잡담 | 1147명이 읽었어요. 18.216.239.46

비공개 손님 … 2018-01-29 19:55:02

보통 그런식으로 많이 구현해요

비공개 손님 … 2018-01-29 21:21:41

감사합니다

비공개 손님 … 2018-01-29 23:45:20

그냥 원리알면 쿠키까면 끝이겠네요. --;;

비공개 손님 … 2018-01-29 23:49:22

oauth2 같은 인증방식도 쿠키 털리면 끝나긴 매한가지에요.

비공개 손님 … 2018-01-29 23:52:35

글고 쿠키를 당연히 그냥 base64 인코딩하면 안되고 서버에 있는 secret key 로 암호화를 해서 줘야죠. salt 도 넣구요. 이렇게만 해도 쿠키 유효시간만 좀 짧게 가져가면 중요도 중/하급 서비스에선 큰 문제 없습니다.

결제같은 중요도 최상급 서비스는 당연히 쿠키인증만 믿으면 절대로 안되겠지만요

비공개 손님 … 2018-01-30 10:56:33

4,5/ ^^

댓글을 작성하실 수 없습니다.
(권한이 없는 회원레벨)

목록으로

TOP arrow_upward