서로 다른 시스템의 로그인 연동에 대해서 조언을 구합니다.

Question

안녕하세요예전에 웹개발을 하다가 현재는 전산직으로 근무를 하고 있는 유저입니다다름이 아니라 회사에서 운영중인 시스템이 있는데 로그인 문제때문에 조언을 구하고자 오랜만에 찾아왔습니다.현재 상황은회사에서 운영중인 시스템 A, B, C가 있습니다.A시스템은 내부망에 위치한 메인 시스템이고 데이터 베이스도 내부망에 위치해 있습니다.B시스템은 외부에서 운영하는 서브 시스템입니다 (메인 시스템과 DMZ 서버를 통해 데이터를 조회합니다)마지막으로 C시스템은 외부에서 운영하는 홍보 홈페이지 입니다.B시스템은 자체적인 로그인 시스템이 있고A와 별도의 사용자 정보를 가지고 로그인 처리를 합니다.C시스템도 자체적인 로그인 시스템이 있지만,기능을 삭제하고 B시스템의 사용자 정보를 이용하여 로그인 처리 하려 합니다.간단히 설명하자면 C 웹 사이트에서 ID, PW 입력하고 로그인 버튼을 클릭하면B 웹사이트의 사용자 정보로 로그인 처리하고B웹사이트의 메인페이지로 이동하게끔 하려 합니다.현업에서 이러한 요구사항을 제시하였는데 제가 개발을 할때는 경험해보지 못한 케이스입니다구현이 가능한 부분인지 잘 모르겠어서 선,후배님들의 조언을 부탁드리고자 합니다구현이 가능하다면 주의깊게 고려해야 하는 부분은 무엇이 있을까요?※ 참고로 저희가 사용하는 시스템에는 민감한 개인정보가 다수 포함되어 있어 보안에 특히 민감한 부분이 있습니다.

Henry7 · Accepted Answer

이런 요구를 해결하는 가장 흔한 방법이 oauth 입니다. oauth는 국제 표준 sso 기술입니다. 검색하면 자료가 많고, 한글로 된 책도 있어요.네이버아이디로 로그인, 페이스북으로 로그인 같은 거 많이 보시지 않았나요? 그거랑 똑같아요.b가 c를 위한 로그인창 제공하는 겁니다. 프레임워크나, 라이브러리도 있지만 기존의 시스템에 녹여내야 하므로, 아무거나 다 쓰진 못 할 거고요.b,c 둘 다 개발해야 합니다. 무경험자가 하기에 난이도가 있을 수 있습니다.정 못 하겠으면, 더 쉬운 방법으로 b에서 인증 api 제공하면 되는데(비번 일치시 유저 정보 리턴) , 이 때에는 c에서 로그인 창 개발 및 세션 관리 해야합니다. 이건, 모바일앱 인증과 유사한 방식입니다.

kenu,전독시 · Answer

open ldap 라는 기술도 있습니다.from: https://devopsideas.com/openldap-tutorial-practical-realtime-implemetnation-and-integration/

캐티 · Answer

감당하지 못하는 것이면 손대지 않는 것을 추천해요.이미 A B C 서버마다 서로 다른 개인정보를 가지고 있다면 인증 정보의 기본키(pk)에 의존도가 높을 것으로 전망하는데 이걸 지우면 망하지 않겠나요.가장 괜찮은 방법은 C의 데이터베이스를 B로 이전하여 처리하는 것이 가장 합리적이어요.

서로 다른 시스템의 로그인 연동에 대해서 조언을 구합니다.

3개의 답변

기술 목록