안녕하세요 토큰(jwt)에 대해서 궁금한게 생겨서 질문드립니다!

Question

spring security와 JWT를 공부하다가 궁금한게 생겨서 문의드립니다.지금 구현하려고하는 프로젝트에서JWT라는 것을 사용해보려고하는데 기본적인 매커니즘이 궁금해졌습니다.우선 테이블 설계부터 고민이 많이 되더라구요좋아요나 팔로우기능도 구현한다는 가정하에..사용자 제공 식별자로 (이메일, 사용자이름)으로 설계해야할지아니면 시스템 생성식별자(자동증가 id)로 설계를 해야할지말입니다...GPT말로는 &#34;좋아요&#34;나 &#34;팔로우&#34;와 같은 기능을 데이터베이스에 설계할 때는 일반적으로 시스템 생성 식별자 (자동 증가 ID나 UUID)를 사용하는 것이 더 좋습니다.이유는 다음과 같습니다:데이터 일관성: 시스템 생성 식별자는 변경되지 않습니다. 사용자가 자신의 이메일 주소나 사용자 이름을 변경하더라도, 이전에 사용자가 &#34;좋아요&#34;를 누르거나 &#34;팔로우&#34;했던 모든 내용이 그대로 유지됩니다.성능: 대부분의 데이터베이스는 숫자형 식별자 (특히 자동 증가 ID)에 대해 인덱싱을 더 효율적으로 수행할 수 있습니다. 이는 &#34;좋아요&#34;나 &#34;팔로우&#34;와 같은 관계를 빠르게 조회하거나 업데이트하는 데 중요합니다.보안과 개인정보 보호: 사용자의 이메일 주소나 사용자 이름은 민감한 정보일 수 있습니다. 이런 정보 대신 시스템 생성 식별자를 사용하면, 데이터를 외부에 공개하거나 다른 시스템과 공유해야 할 때 개인정보 보호에 도움이 됩니다.따라서, 이러한 기능을 설계할 때는 시스템 생성 식별자를 사용하는 것이 일반적으로 더 좋습니다. 사용자 제공 식별자는 주로 사용자 인터페이스나 사용자가 직접 조작하는 부분에서 사용됩니다.라고 답변을 주었습니다만.이렇게 되면서버는 토큰을 만들 때 사용자의 고유식별자(자동증가 id)와 다른 필요한 정보를 이용하여 토큰을 생성해서 클라이언트에게 전송하는 매커니즘으로 알고 있는데,이 토큰에는 해당 회원의 모든 정보가 담기지 않고 최소한의 정보만 제공되는 것으로 알고있습니다.그러면 예를 들어 이 한명의 회원이 MyPage라는 페이지에 들어 갔을 때그 페이지에서 제공할 데이터들은 모두 SELECT문으로 처리하는게 맞을까요? &#34;좋아요&#34;, &#34;팔로우&#34;, 한명의 회원이 작성한&#34;글의 수&#34;,&#34;댓글의 수&#34;등등 말이죠.그리고 이렇게 SELECT문으로 데이터를 조회했을 때 이것이 stateless가 맞는 건지 궁금합니다!

집킨 · Answer

stateless는 서버 기준으로 다음 요청때 이전 요청에 대한 정보를 유지하고 있느냐라서 관계가 없구요SELECT 할때 한번에 어느정도의 정보까지 커버할지는 아키텍처에 따라 다르고 개발자 성향에 따라 다릅니다MSA이고, select해야할 정보들이 여러 도메인에 걸쳐있다면 따로 select해야할거고, GraphQL 을 사용한다면 또 따로 select 하는게 좋은 경우가 많겠죠

안녕하세요 토큰(jwt)에 대해서 궁금한게 생겨서 질문드립니다!

1개의 답변

Q&A 목록