Jwt 방식을 이용한 인증/인가 사용시

Question

현재 JWT와 스프링 시큐리티를 이용한 인증/인가 처리를 구현중인데 상태관리 측면에서 문제를 겪어 질문남깁니다. 회원가입시 아이디 중복검사 여부, 전화번호 인증 여부 등을 완료하여야 회원가입이 가능한데 Jwt를 사용중이므로 세션을 stateless하게 설정했습니다. 세션을 쓰고 회원가입을 완료후 session.invalidate()를 하면 문제가 없는걸 확인했지만 뭔가 맞지않는 방식인거 같아 질문드립니다. jwt를 사용시 어떤 방식으로 인증 상태를 기억할 수 있을까요

감독님테스트가하고싶어요 · Answer

무슨 소리인지 모르겠네요session.invalidate를 보면 로그아웃 질문같은데, jwt쓸때 로그인상태인지 로그아웃 상태인지 여부를 확인하는것을 어떻게 하느냐를 질문하는건가요?회원가입에 필요한 로직들이 질문에 들어가있는데 이건 질문이랑 무슨 연관성인지도 전혀 모르겠네요

공지사항 · Answer

이해가 안갑니다 JWT를 사용중인데 세션을 stateless 하게 만드는 것과 무슨 상관이 있죠 JWT와 세션이 무슨 차이인지와 JWT가 뭔지부터 공부하셔야할 것 같습니다

jamsiman · Answer

질문을 너무 모호하게 쓴거같네요 ㅠㅠ회원가입을 할 때 휴대폰 인증, 아이디 중복검사 등 사전에 인증해야할 기능들이 있습니다. 이 작업들을 선행 후 회원가입 시 해당 작업을 처리하였는지 검증을 하고 회원가입을 하려고 하는데 이 때 해당 작업들을 선행하였는지를 어떻게 처리할지 고민이어서 질문을 남겼습니다. 인증/인가 처리에 세션 방식을 사용했다면 세션을 통해 해당 상태를 관리할 수 있지 않을까 싶었는데 현재 프로젝트를 Jwt를 활용하여 진행중입니다. 그러므로 스프링 시큐리티에서 session을 stateless로 설정해놓고 사용중입니다. 그렇다 보니 세션을 통해 해당 과정을 처리했을 때 세션으로 인해 문제가 발생하였습니다. 그래서 jwt를 사용 시 이런 인증 상태관리를 어떻게 하는지 궁금하여 질문하였습니다.

감독님테스트가하고싶어요 · Answer

위에 질문들을 나열해봤을때 jwt, 시큐리티, 세션 이런건 전혀 들어갈 여지가 없고요 질문에지금 젤 햇갈려하는게 휴대폰 본인인증 처리인데회원가입 폼에서 본인인증을 한다인증사에서 응답이 오면이걸 서버로 보내서 이미 가입된 회원인지 판단하고해당 내용을 저장하며그중 uid를 클라이언트에 반환하면 이걸 가지고있다가고객이 이메일이나 비밀번호를 다 작성하고 회원가입 버튼을 누를 때해당 uid를 같이 보내서 작업을 한다아직 고객이 가입도 하기 전인데 인증인 jwt 어쩌고가 들어갈 일이 없습니다

개발잡부 · Answer

일단 중복 검사 마치면 회원 row에 추가시킨다음, 휴대폰인증 여부 colum을 하나 두어서 해당 ci값이 null이 아니거나 true/false 여부로 저장해서 인증/인가 시키면됩니다

Jwt 방식을 이용한 인증/인가 사용시

5개의 답변

기술 목록