게시글 자신의 게시글인지 판단하는 법

Question

spring 프로젝트하다가 이 게시글이 자신이 작성한 게시글인지 파악하는 법은 뭔가요 ?게시글 상세페이지 일때, 백에서 true false로 자신의 게시글인지 파악하고 프론트엔드에게 보내고 있는데 이게 맞나요 ?토큰을 이용해서 사용하고 있습니다.프론트에서 자신의 게시글인지 파악하는지 백엔드에서 파악하나요 ?

마늘냄새폴폴 · Answer

취준할 때 만든 포트폴리오에선 아이디 중복을 회원가입에서 막고 토큰에 로그인한 사용자 아이디를 집어넣은 다음 현재 토큰에서의 사용자 아이디 == 게시글 작성한 사용자 아이디이렇게 비교해서 예외 터트렸던 것 같네요. 그래서 결국 백엔드에서 파악하고 예외터트리고 예외처리한 데이터를 프론트에 넘겨줬습니다.

Henry7 · Answer

백엔드에서 하는게 안전합니다.

왕감쟈 · Answer

jwt 기반 인증이라면 프론트에서 토큰으로 사용자 정보를 먼저 요청하고 그 유저 아이디와 현재 게시글의 유저 아이디를 비교합니다. 화면에 표시하기 위한 검증은 프론트에서 합니다. 예를 들면 게시글 수정/삭제 버튼을 화면에 표시하는 경우가 되겠네요.하지만 실제로 게시글 수정/삭제를 할 때는 백에서도 검증해줘야 합니다.

풍월상신(가니메디안) · Answer

고전적인 방식으로는, sql 에서 이미 '요청자' 의 id 를 추가해주고, 그 쿼리 결과를 리턴해줬는데,그 고전적 접근이 아직까지도 나쁘지 않다고 생각합니다.

자읭식과읭 · Answer

무조건 백엔드 검증 필요한거 같습니다

2948284 · Answer

백이든 프론트든 선택하기 나름입니다.어짜피 무결성 체크는 백엔드에서 한번 할 것이고뭐 보통은 프론트에서 인증된 사용자 정보와 게시글 정보를 비교하는게 일반적이죠. 별도의 추가 값(isMine같은)을 안내려도 되기도 하고요.

눈맞는뉴비 · Answer

ㅋㅋㅋ 백엔드에서 해당 상세페이지가 본인의 글이 맞는지 아닌지 true. false로 처리하는데 그건 아닌거 같다고만 하시네요.그럼 답 나온거 같은데 아닌거 같으면 그렇게 안하시면 돼요. 백에서 하지말고 프론트에서 본인 글이 맞는지 확인하세요.다만 백엔드에 실제로 수정 요청이 들어왔을때 수정을 요청한 사람과 게시글 작성자가 같은지는 반드시 확인을 해야겠죠.

게시글 자신의 게시글인지 판단하는 법

7개의 답변

기술 목록