DDD에서 인증관련하여 질문이요

Question

현재 코틀린, 스프링부트로 로그인 화면을 만들고 있습니다.아이디 패스워드를 확인후, jwt토큰을 발행하여(Jwts.builder()), 사용자의 쿠키에 넣어 보내려고 합니다.그리고 표현층(presentation)에서 필터링하려고 합니다.여기서 어떤 생각이 맞는지 잘 모르겠습니다.토큰을 발행하는것을 User라는 도메인 모델의 기능으로 봐서 도메인(domain)층의 User라는 루트 애그리거트의 멤버함수로 정의해줘야하는지혹은 엄연히 jwt는 외부기술이니까 토큰발행하는것의 impl을 인프라층(infrastructure)층쪽으로 빼고, 그것의 인터페이스를 도메인층쪽으로 올려야하는지(도메인으로 올린다면, 애그리거트, 리포지터리, 도메인서비스 어디에 속하는지도 잘모르겠다는것도 문제네요..) 그렇다고 어플리케이션(application)층에 토큰발행하는것을 넣자니 토큰발행하는것 자체가 도메인과 너무 밀접한 과정인것 같고요혹은, 애초에 User라는 루트 애그리거트가 아니라 인증이라는 새로운 루트 애그리거트를 만들어야하는지.혹시 조금이나마 경험을 나눠주실 수 있으시면 너무 감사할것 같습니다.

개발잡부 · Answer

DDD를 하신다면 대충 global과 domain으로 나눠서 패키지관리를 하실거같은데유저의 회원가입, 로그인관련, 권한관리관련을 Auth 패키지로 빼서 global로 관리하고기타 유저 자체의 기능(프로필 편집이라던가 정보수정 등)을 User로 domain으로 빼는건 어떨까요

kkang01 · Answer

정답이 없긴하지만..인증/인가 관련된 부분을 auth 패키지로 뺴고 그 안에서 jwt관련된 부분을 infrastructure로 분리하는게 어떨까요

wharup · Answer

순수 비즈니스 기능이 아니라 조금 애매한 부분이 있네요 사용자 관리 중 로그인 기능을 구현하는 것이라면 레이어별로 담당하는 로직이 다음 처럼 나뉠 것 같습니다.도메인 로직: 사용자의 ID/PWD가 맞으면 로그인한다. PWD가 몇 회 오류이면 잠긴다.. 등어플리케이션 로직: 사용자가 로그인하면 토큰을 생성하여 데이터베이스에 저장한 후 로그인 이벤트를 발행한다.인프라 로직: JWT를 생성한다. 토큰을 저장한다. JWT를 쿠키에 포함하여 로그인 성공 응답을 보낸다.

DDD에서 인증관련하여 질문이요

3개의 답변

#ddd 목록