로그인 유효성검사 조언구합니다

Question

안녕하세요.독학으로 공부 중인데 로그인 구현 관련하여 질문이 있습니다!(1차 체크) 1) 로그인 정보 작성2) 'require' 모두 작성 되면 제출 버튼 활성화(2차 체크)3) 제출버튼 클릭시 onsubmit&#61;'check()' 먼저 실행4) check()에서 아이디 비밀번호 검사 : axios.post(/checklogin) 통해서 서버에 검사요청5) 서버에서 아이디 비밀번호 받은 후 DB와 비교하여 응답 5-1) 아이디 비밀번호 맞으면 submit 5-2) 문제 있으면 alert6) 문제 없이 submit되면 post(/login) (method&#61; 'Post', action&#61; '/login'7) 서버에서 post(/login) 받으면 토큰 발급해서 홈화면으로 보내줌이렇게 만들고 보니...'아..? post(/login)으로 직접 요청을 보내면 검증하는 단계가 없이 바로 토큰이 발급되는 건가?'라는 생각이 들어서요ㅠㅠ정답이란건 없겠지만.. 이런 경우에1. post(/login)에서도 한번도 검증한다.2. onsubmit()에서는 입력값(공백, 들어갈 수 없는 문자) 정도만 검증하고, DB와 비교검증은 하지 않고 일단 submit 처리한다.회원가입, 로그인의 경우 프론트엔드, 백엔드 양쪽에서 체크하는 것이 좋다고 들었는데 같은 조건으로 양쪽에서 검사하는 게 맞는지..(그럼 똑같은 작업을 두번하는거니)조언 구합니다! ㅠㅠ

코더임미다 · Answer

체크 로그인 없애고 그냥 로그인할때 아이디 비밀번호 보내고 맞으면 토큰발급 아니면 실패 하면 됩니다

오후 · Answer

4,5 번에서 하는일을 6번에서 다하시면됩니다.6번에서 로그인실패하면 alert / 성공하면 홈으로그리고 보안적인 측면으로 아이디가문제인지 비밀번호가문제인지 개별적으로 알려주는건 좋지않습니다.(권고사항)무작위 대입으로 올바른 ID인지 비밀번호인지알수있음

로그인 유효성검사 조언구합니다

2개의 답변

기타 목록