스프링부트 jwt토큰을 이용한 로그인 구현 시 회원가입때도 토큰을 발행해도 되나요??

Question

Ios 앱 개발 프로젝트에서 백엔드를 맡아스프링부트로 소셜로그인을 구현하고 있습니다!시큐리티&#43;jwt를 이용하여 로그인 부분을 개발했습니다.전 회원가입 api 호출 시 생성된 회원 정보를 응답으로 넘겨주고로그인 api를 호출할 때만 필터를 거쳐 인증된 사용자일 경우 jwt토큰을 응답으로 넘겨주도록 구현했습니다.그런데 프론트쪽에서 회원가입 api를 호출했을 때도 회원가입이 성공하면 추가로 로그인 api를 호출할 필요 없이 jwt토큰을 발행해달라고 요청했습니다.그렇게되면 코드 상에서 생성한 사용자 정보를 레포지토리에 저장한 후 바로 jwt토큰을 생성해서 넘겨줘야할거 같은데 이 부분에서 문제는 없을까요??로그인 api는 시큐리티 필터를 통해 Authentication 인증 객체를 생성하고 이를 이용하여 인증 과정을 거쳐 jwt토큰을 발행하는건데, 회원가입 시 jwt토큰을 발행할 경우 이 과정을 거치지 않으니 괜찮을까 좀 걱정이 됐습니다. 근데 애초에 회원가입에 성공한 유저면 인증된 유저라고 볼 수 있으니 상관없을거 같기도 하고 헷갈리네요...아니면 회원가입api도 로그인api처럼 필터에서부터 요청을 받아 회원가입 후 인증과정을 거칠 수 있게 해야될지사실 대부분 찾아본 예시는 회원가입api에서는 jwt토큰을 응답으로 넘기지 않길래 저도 그렇게 구현을 했는데 뭐가 맞는지 잘 모르겠습니다제가 로그인 부분이 처음이라 아직 공부가 부족해서 조언을 얻고자 질문을 올리게 됐습니다 ㅠ

leon808 · Answer

저도 갓 취업한 신입 입장이지만 팀 프로젝트 경험이 있어 말씀 드려봅니다.회원 가입 때는 가입만 하는거지 바로 로그인 토큰을 발급하지 않습니다.회원 가입하고 이후 로그인 요청해서 토큰 발급 하도록 프론트엔드 분에게 의견 드리세요.

dw kim · Answer

회원가입하고 로그인이 바로 되는거면 발급 되야 할거에요

내발은삼각형 · Answer

일반적인 설계라면 로그인 로직과 회원가입 로직은 분리되는게 맞는것 같습니다.윗분이 말씀하신것 처럼 회원가입 성공 시 해당 데이터로 로그인 요청하는 로직을 프론트단에 심는게 타당해보입니다.

스프링부트 jwt토큰을 이용한 로그인 구현 시 회원가입때도 토큰을 발행해도 되나요??

3개의 답변

#security 목록