스프링 이메일 인증 관련 질문(간단해용)

Question

일단 스프링을 통해서 이메일 인증 구현과 Redis를 통해서 제한 시간을 주는 기초적인 과정을 해본 상태입니다.1.보내는 email을 임시로 제 이메일로 설정했습니다. 이거 하루에 몇백건은 무료이고 그 이상이면 유료 뭐 이런 관련 자료 같은게 있을까요?저는 이메일 인증 블로그&#43; Redis 를 통한 인증 블로그를 통해 오 되는 구나... 라고 생각을 했는데 궁금한 점이 있습니다.이메일 인증 블로그를 보았을때 return &#34;XXXXXX&#34;(인증번호)를 Body에 실어서 프론트엔드에 보냈습니다. 여기까지는 아 프론트엔드에서 백앤드로부터 인증 번호를 받고 사용자로부터 인증번호를 받아서 비교해서 다음 과정을 수행하는 구나라고 생각을 했는데 Redis를 통해서 시간제한을 둘 때는 어떻게 할까요? 예를 들면 시간제한이 3분이라고 하면 3분이 넘었다고 치면, 1)프론트엔드가 백앤드에 야 시간 제한 넘었어? 그럼 백앤드가 Redis key값을 뒤지든지 해서 시간이 지났는지를 판단하는 거로 하나요 아니면2)프론트가 알아서 3분이 지나면 사용자에게 3분 넘었으니까 안돼!라고 할까요??

집킨 · Answer

인증번호 요청 api 를 호출하면 응답으로 redis 만료시간만 주세요프론트엔드쪽에선 그냥 만료시간 지나면 입력창을 막는다던지 처리를 해주면 될거고, 백엔드에선 인증번호 인증 api 에서 레디스 조회하면 끝입니

초무쿤 · Answer

인증코드 발급시 issue date를 같이 저장하고 인증코드 체크시 허용시간 지났는지 체크하시면 될듯 합니다만

Dive_Drink_Develope · Answer

이메일 서비스 제공자마다 다릅니다. 일반적으로 대부분 무료긴한데, 지메일 같은경우는 수신대상 500명/일 이 무료 제한이네요. 워크스페이스로 유료 전환하면 그 이상보낼수 있는것 같습니다.인증번호는 FE에서 검증하지 않습니다. 사용자가 통신과 소스를 까볼수 있기 때문에 입력받아서 항상 백엔드로 보내서 검증하고 결과를 받아서 처리하도록 구성합니다.시간이 지났는지 판단은 해당 검증 API(백엔드)에서도 해야하고(등록된 시간과 현재시간 비교), FE에서도 윗분말씀처럼 스크립트로 검증 시간 경과 처리를 해주는게 좋습니다.

스프링 이메일 인증 관련 질문(간단해용)

3개의 답변

Q&A 목록