모바일 어플 개발시 로그인 관련 문의사항입니다.

Question

어플을 앱스토어나 구글 플레이에서 설치 후 첫 1회 아이디/패스워드로 사용자 등록 후 간편비밀번호(4자리)를 설정합니다.이후 어플 실행 시 아이디/패스워드가 아닌 간편 비밀번호로만 접속하고 싶은데 이런 경우 1회 등록 시 아이디/패스워드/간편비밀번호를 제외하고 해당 모바일 기기의 고유번호?, 고유ID? 이러한 정보를 저장해야 하나요?그래서 어플 실행하면 저장된 고유ID와 간편비밀번호가 일치하면 로그인이 되도록 하는 기능을 구현하고 싶습니다.도와주세요.

르매 · Answer

이런 로그인 정책의 의도가 무엇일까요? 통상의 JWT 방식보다 보안을 조금 더 강화하는 걸까요?기기의 고유번호는 OS 별로 사용할 만한 게 있긴 합니다만..첫째로, 변경되지 않는다는 것을 보장할 수 없고..둘째로, 같은 기기에서 다른 계정으로 로그인하고자 할 때 문제가 될 수 있습니다. 같은 고유ID에 매핑된 계정이 복수가 되고 간편비밀번호도 복수가 되는데.. 이것만으론 인증을 할 수 없죠.제안을 드린다면..통상의 JWT를 쓰되 페이로드에 유저ID를 넣어 두시는 겁니다.앱 실행 시 간편비밀번호를 물어보시고, 유저가 입력한 간편비밀번호를 Request에 담아 인증 API를 호출하면.. 헤더에 JWT가 포함될테니 백엔드에서 토큰 검증하고 유저ID 추출해서 간편비밀번호를 비교하면 될 것 같습니다.

캐티 · Answer

안드로이드이면 imei와 같은 고유 넘버가 있고, 휴대전화 어플이면 일반적으로 전화번호를 사용하거나 이 둘의 조합을 사용할 수 있어요.휴대폰이 변경이 감지되었다면 등록된 간편비밀번호는 파기하고 변경을 요구하는 것이 좋지 않겠나요.프로세스 자체가 복잡한 것은 아니지 않나요.

모바일 어플 개발시 로그인 관련 문의사항입니다.

2개의 답변

Q&A 목록