관리자만 로그인할 수 있으려면. .

Question

일반 사용자가 회원가입/로그인 페이지를 못봐야하고관리자(저)만 회원가입/로그인에 접근할 수 있게 하려는데요. ./542413123213/login이런 식의 주소로 로그인 페이지를 만들면 저밖에 모르겠지만. .다른 방법이 있을까요?

allinux · Answer

쉬운방법은 ip로 체크하는 방법 혹은 파라미터 값 하나를 받아서 그 파라미터가 유효한지를 가지고 판단하면 되겠죠.

초무쿤 · Answer

저런 방법은 안좋은거 같고보안상 제일 좋은건 일반사용자/관리자 사용하는 어플리케이션을 분리하는건데그게 어렵다면ACL을 적용하시면됩니다. (개발환경에 맞는 ACL 내용을 한번 찾아보시는게)(예를 들면 /admin/** 요청은 특정 IP구간만 잡속할수 있다던지 뭐 이런.. java spring 쪽이시면 security설정하시면 될거 같구요)

doooss · Answer

윗분들 의견에 더해 간단하게 페이지 자체에 패스워드를 거는 방법도 있습니다. 최근에는 클라우드 플랫폼에서 쉽게 제공해주고 있으며 개인적으로는 해당 방법을 vercel, aws amplify, Netlify 에서 사용해 본 경험이 있습니다.

곰같은개발자 · Answer

소프트웨어적인 처리 : 세션으로 분기하여 페이지 혹은 버튼 이벤트를 적용하드웨어적인 처리 : 서브도메인 생성 후 관리자/일반사용자 용으로 물리적으로 분리이렇게 되겠네요 비용이 부족하고 유지보수가 힘들 경우 세션으로 분리하여 보통 처리를 많이합니다.보안이나 비용이 충분하고 관리가 가능할 경우에는 관리자/사용자 용으로 나누는 경우가 많구요

KarlStyner · Answer

AWS 환경이라면, Route53에서 서브도메인 하나를 딴 뒤 (admin.xxx.com) 등 ALB에 연결, ALB의 Security Group에 아이피 등으로 접속을 제한할 것 같습니다.다른 환경이라고 저런 구성이 불가능한 건 아닐테죠.

관리자만 로그인할 수 있으려면. .

5개의 답변

기술 목록