특정 도메인에서 서브 도메인끼리 로그인 유지하는 방법이 무엇이 있나요?

Question

예를 들어 제가 test.com 이라는 도메인 주소를 가지고 있습니다. 하위 도메인 몇 개를 가지고 있고 로그인 시스템이 있다고 가정하겠습니다.sub1.test.com 이라는 주소가 서버 A를 가리키고 있고 sub2.test.com 이라는 주소가 서버 B를 가리키고 있을 때sub1에서 로그인 성공 시 sub2 사이트 접속 시에도 로그인이 유지되도록 하고 싶습니다. 예전에 Redis를 사용하면 된다고 얼핏 들었던 거 같은데 확실하지 않아서 의문으로 남겨뒀었습니다. 어떤 방법을 쓰는 것이 가장 좋을까요?

캐티 · Accepted Answer

세션을 레디스에서 처리하면 되겠어요. 서버를 하나 더 쓰기 싫으면 본서버에 세션을 쿼리하는 방식으로 할 수도 있겠고요. A서버 B서버 둘 다 본 서버가 아니면 그냥 레디스를 쓰는 것이 어떻겠나요.또는 A서버와 B서버에 세션을 동기화 하는 방식이 있는데 어려운 것이니 하지 않을 것이지 않나요.

초무쿤 · Answer

1.간단하게는 두개 시스템 인증방식을 토큰베이스로 비꾸시던지(redis이야기가 여기서 나올겁니다민 redis없이 그냥 http only쿠키로 하셔도 됩니다)2.아니면 SSO 를 도입하면 되는데 (keyclark 같은 오픈소스가 있습니다. 근데 서버를 추가로 운용해야되는 부담과 자바쪽이시면 로그인페이지가 keyclark 페이지로 바껴버림. 그리고 많이 손대야함)

Jamie Hong · Answer

이거는 jwt기반 로그인으로 바꾸면 래디스세션 안써도 되는데, 래디스 세션으로 하고 래디스 서버를 독립서버로 따로 띄워서 쓰면되기는 해요.

특정 도메인에서 서브 도메인끼리 로그인 유지하는 방법이 무엇이 있나요?

3개의 답변

Q&A 목록