한 프로젝트로 기업이랑 사용자가 모두 있는데 로그인 실패시 로그인화면 이동 방법

Question

프로젝트 시간이 짧아서기업이랑 사용자를 같은프로젝트에 하는데 (스프링부트, js)로그인은 각자있어요 (company/login, login)테이블도 기업이랑 사용자 테이블 각각있고요 jwt를 쓰는데 쿠키로 엑세스토큰이랑 리프레시 토큰으로 로그인을 하고엑세스토큰이 없을때 리프레시토큰까지 확인을 하고 리프레시토큰도 없으면 로그인화면으로 이동시켜줘야하는데이사람이 기업으로 들어왔던 사람인지 사용자로 들어왔던 사람인지 알수가 없어서요(같이 쓰는 API도 많음)지금 두개 생각해논건 페이지 하나를 만들어서 네모상자 두개에 기업로그인, 사용자 로그인 버튼을 만들고 이 화면으로 이동시켜서 클라이언트가 선택할수 있게함쿠키를 jwt 만료시간을 넘어서까지 안없어지게 함 (예를들어 리프레시 쿠키는 24시간 더)(jwt를 까보면 만료는 돼있지만 기업인지 사용자인지는 알수있을듯) 1번 방법은 기획에 없엇던거라 좀 고민이고2번은 사용자가 예를들어 24시간동안 화면을 안만지고 있다가 어떤 버튼을 클릭했을때까지 고려하면 또 고민이 되는부분이라다른분들 고견여쭙니다..

톰소여 · Answer

기업사용자와 일반 사용자가 같은 화면을 안쓰면 될 거 같은데요. 목적이 다를 것이니 그 부분부터 분리하는 것이 좋겠죠.

하루의_spring · Answer

최종적으로는 refresh_token 을 판별하고 각각의 로그인 url 을 호출하면 되는것이기 때문에 refresh_token 을 발급해줄때 이 사람이 기업으로 들어왔는지 일반으로 들어왔는지 key 를 하나 더 추가하면될꺼 같습니그리고 만료시점에 refresh_token 을 읽어오니 그때 만료시간이 지나도 안에 있는 값들은 읽을 수 있으니 그 값을 기준으로 모든 세션 만료화 하고 각각 로그인한 페이지로 이동하게끔 하는게 제일 베스트입니다

개발잡부 · Answer

로그인 할때 이사람이 기업회원인지 일반회원인지 localstorage에 저장해놓고, 그 값을 이용해서 판별하거나,토큰에 해당값을넣고, front에서 토큰을 parsing해서 확인해보면 되겠죠

캐티 · Answer

jwt는 데이터이지 않나요. 커스텀하면 기업이나 유저를 판단할 수 있을 것이고 이렇게 안하더라도 토큰에 인증상태를 서버에 저장하였다면 기업, 유저 해시테이블에 나누어두고 식별을 할 수도 있겠쩌. 핵심코드를 건드리는 것이어서 하기 싫겠지만 다른 방법은 없는 것이어요. 로그아웃 되었다고 유저/기업 선택을 하도록 하면 기업용 어드민페이지도 일반 사용자에게 노출이 되고 이런 것은 잠재적인 보안 취약점이 될 수도 있어서 말이어요.

82savage · Answer

jwt에 유저 타입을 구분할수 있는 key 와 value를 넣으시지요,만료된 jwt 토큰에서 유저타입을 가지고와서 원하시는 로그인화면으로 이동 시키시지요

초보개발자111 · Answer

의견감사합니다 만료된 jwt로 할까 하다가 쿠키유효시간이랑 jwt만료시간이 같아서 request에서 Referer url을 가져오는걸로 해결했습니다

한 프로젝트로 기업이랑 사용자가 모두 있는데 로그인 실패시 로그인화면 이동 방법

6개의 답변

Q&A 목록