회원가입 페이지에서 아이디, 닉네임 중복체크

Question

회원가입 페이지를 만들고 있습니다.아이디 중복체크 기능은 일단 구현했습니다.닉네임 중복체크도 비슷하게 만들면 될 것 같다고 생각했는데가만 생각해보니이런 가입 버튼이 있으면처음에는 disabled로 클릭이 막혀있는데아이디 입력 후 아이디 중복체크 버튼을 클릭해서 중복이 아닌 아이디이면 가입 버튼의 disabled 속성을 지워서 클릭 가능하게 합니다.그런데 이제 닉네임 중복체크도 추가하니까아이디와 닉네임 둘 다 중복체크를 통과해야 가입 버튼의 disabled 속성을 지우도록 구현해야하는데아이디 중복이 아니고 닉네임 중복이 아닌걸 각각 체크하고 결과를 hidden속성의 두 개의 태그에 각각 결과를 기록하는 식으로 하고 그 두 태그의 값을 and로 묶어서 조건식을 통과하면 가입 버튼을 클릭 가능하게 하면 되는데이대로 하면 클라이언트 단에서 해당 hidden속성의 태그를 쉽게 조작할 수 있을것 같아서요.이럴 때는 어디에 어떻게 각각의 중복체크 결과를 담아두고 찾는게 안전할까요?

감독님테스트가하고싶어요 · Answer

조작해도 서버쪽에서 가입버튼 눌렀을때 요청을 다시 검증하면 안전하지 않을까요?

consr · Answer

인증은 기본적으로 프론트 백 둘다 진행하는 게 좋다고 생각합니다. js로 값을 인지하고 disable을 풀어주면 되지 않을까요?

ykd · Answer

결국 데이터를 영구적으로 남기는 부분은 db입니다. rdb나 document db 모두 unique constraint를 지원하니 최종적으로는 db저장 결과를 신뢰하시는걸 추천드립니다.

kiel · Answer

도 disabled 조작 가능합니다.사용자 편의를 위한 기능이라고 생각하시고, 악의적인 element 조작은 항상 가능하니 '절대 못하도록 막겠다'는 생각은 안하시는게 좋습니다.그래서 최종 검증은 서버쪽에서 또 한 번 해야 합니다.

회원가입 페이지에서 아이디, 닉네임 중복체크

4개의 답변

Q&A 목록