스프링 시큐리티로 노션, 네이브 웍스 같은 협업툴 권한 설정 및 체크하는 방법

Question

안녕하세요. 선배님들현재 저는 Spring Boot 로 협업툴을 개발중입니다.해당 협업툴은 사용자가 Team Workspace를 만들 수 있고, 해당 Team Workspace에 다른 사용자를 초대 할 수 도 있습니다. 또한, Team Workspace에 초대한 사용자들에게 각각 다른 비즈니스 사용 권한을 부여할 수 있습니다.따라서, 사용자들은 같은 ROLE 이라도 입장이 가능한 Workspace 와 불가능한 Workspace 가 있으며, 각 Workspace 마다 사용 할 수 있는 기능들이 다를 수 있고, Workspace 소유자에 의해 접근 권한, 개별 비즈니스 기능 사용 권한을 추가 혹은 박탈 당할 수 도 있습니다. ROLE의 종류는 ADMIN, SUB_ADMIN, USER, TEMP 이렇게 4가지가 있고ADMIN 과 SUB_ADMIN 은 모든 Workspace 에 접근 가능하고USER 는 본인이 접근 권한을 부여받은 Workspace 에만 접근 가능합니다.TEMP는 어떤 Workspace 에도 접근이 불가능합니다.또한, 데이터베이스에 Workspace 식별자와, User 식별자 를 포함한 접근 권한을 확인할 수 있는 Row들을 보유한 테이블이 존재합니다.저는 해당 권한 체크 기능 구현을 위해 Spring Security의 AuthorizationManager 를 커스텀하여 아래 플로우로 권한 체크를 진행하려고 합니다./workspace/{Workspace 의 고유 UID 값}/*으로 접근한 Authentication 의 ROLE 이 USER 이상인가?YESROLE 이 ADMIN or SUB_ADMIN 인가YES접근 허용NOWorkspace UID를 통해 DB 혹은 Session(SecurityContextHolder) 에서 해당 유저가 해당 Workspace의 접근 권한을 가지고 있는지 체크YES접근 허용NO403(Forbidden)NO403(Forbidden)여기서 선배님들과 다른 개발자분들에게 여쭤보고 싶은게 있습니다.유저가 해당 Workspace에 권한이 있는지 확인을 위해 어떤 방식을 채택하는게 좋을까요?매 요청마다 DB에 접근해서 확인하는 방식애플리케이션 구동 시(or 권한 테이블에 변화가 있을 시) Session(SecurityContextHolder) 에 모든 권한 정보 목록을 추가하고 매 요청마다 Session 에서 확인하는 방식위 방법들을 구현하기위한 구체적인 방법위 방법들 제외하고 권한 체크를 위한 다른 방법이 있다면 알려주시길 부탁드립니다. (ex: Cache 활용)정말 간절하게 방법을 구합니다. 벌써 2주째 해매고 있네요.

귀신님 · Accepted Answer

이건 딱히 정답이 있는 문제는 아니라고 생각합니다. 개발 목적이나 서비스 환경같은 요인에 따라 달라질것같아서요.그보다 2주동안 고민하는 이유가 무엇인가요? 어떤 문제로 2주씩 딜레이가 되는지를 안쓰신것같아서요. 생각하신 방향으로 먼저 개발하시고, 추후 이슈가 발생하면 수정하는 방법은 안되는 걸까요?

스프링 시큐리티로 노션, 네이브 웍스 같은 협업툴 권한 설정 및 체크하는 방법

1개의 답변

기술 목록