자동로그인 (로그인 유지) 기능 어떻게 구현하시나요?

Question

안녕하세요. 스타트업에서 풀스택 개발자 1명과 협업하고 있는 기획자(PO)입니다.작년 처음으로 저희 웹사이트에 자동로그인(로그인유지) 기능을 개발해 패치한 상황인데요. 아래와 같은 문제가 발생하고 있어요. 웹에서 자동로그인을 해둠. 모바일에서 로그인 함. → 웹에서는 자동로그인이 풀림 (반대 상황도 마찬가지입니다. 모바일에서 로그인 함. 웹에서 웹사이트 로그인하여 이용 → 모바일에서 자동로그인 풀림) 카톡 내 브라우저 오픈의 경우, 카톡앱을 종료했다 켜면 무조건 자동로그인이 풀림.(카카오 알림톡 버튼을 누르면 아래 이미지처럼 저희 웹사이트가 카톡창 내에서 열리는 경우입니다.) 저희 개발자분의 설명에 의하면 쿠키에 로그인 히스토리 이력 유무 (자동로그인 체크했는지 안 했는지 포함)를 저장하고 비교해서 로그인 시키는 방식으로 구현이 되고 있다고 하더라구요. 그런데 이 방식이 하나의 장비에서만 유효하도록 되어있다보니 폰과 pc는 서로 호환이 되지 않는다고 합니다. 1번 문제 상황의 경우, 웹에서 자동로그인에 체크하고 로그인 함 > 웹에서 로그아웃 버튼을 누르지 않은 이상, 모바일에서 새롭게 로그인을 하더라도 웹에서 자동로그인은 그대로 유지되어야 '자동로그인' 기능이 의미가 있을 것 같은데 혹시 다른 개발자분은 로그인 유지 기능을 어떻게 구현하고 계시나요?2번 같은 경우, 카톡앱에 종속된 채로 브라우저가 열리는 것이니 별다른 해결책이 없겠지요?개발자분과 상의하기 전, 가능한 기술인지에 대한 추가적인 설명이나 사례를 알고 싶어 이렇게 질문 올려봅니다.감사합니다 :)

m.koo.kr · Answer

쿠키는 기기에 저장되는 거니까? 당연히 그렇게 되는 거구요카톡 앱을 통해서 브라우저를 띄우는 거면? 세션에 정보를 올려놓을 텐데..타임아웃 걸어놓고, 액션 없으면 세션을 날리던지? 해서 정보를 없앨 겁니다

캐티 · Answer

쿠키를 세팅하는데 Max-Age 또는 Expires 설정을 안 하면 로그인 유지가 안돼요.[1] Set-Cookie - HTTP | MDN (mozilla.org)

xml개발자 · Answer

소스를 뜯어봐야 알겠지만, 설명하시는 걸로 예상되는 건...핸드폰 로그인할 때 발행한 로그인용 인증토큰이 있고,그리고 pc로 로그인하면 기존 토큰(핸드폰) 폐기하는 로직이 있을 겁니다. (DB에서 삭제 혹은 업데이트)그래서 이전 로그인은 모두 풀리는 상황일꺼구요.로직상 딱 1개의 기기에서만 자동 로그인 되도록 만들어져 있다면, 여러개의 기기에서도 로그인 토큰이 유지되도록 수정해달라고 해야됩니다.

슈퍼복붙러 · Answer

동시 세션을 허용하지 않도록 코딩하지 않는 이상 해당 문제(타 기기에서 로그인 시, 기존 기기에서 로그인이 풀리는 현상)가 발생할 수 없다고 봅니다. 로그인을 유지하려면 Set-Cookie를 사용해야 합니다.InAppBrowser의 경우, 부모 앱이 브라우저의 쿠키를 clear 할 수도 있기 때문에 로그인 유지는 힘들 수도 있습니다.

자동로그인 (로그인 유지) 기능 어떻게 구현하시나요?

4개의 답변

기술 목록