API 권한 인가 처리

Question

안녕하세요, 예전에 이 질문을 드렸던 사람인데요, 그때는 제가 API 인증에 대한 개념이 많이 없어서 질문이 모호했던 것 같아요. 오늘 다시 질문 드립니다. http://okky.kr/article/380662제가 위에 빨간 네모에 들어 있는 기술이 필요합니다. 내용 중 &#34;......각 비지니스 로직은 API 권한 인가에 필요한 사용자 정보 등을 별도로 데이터베이스를 뒤지지 않고......&#34; 부분을 원하고 있는데요, 이 말이 예를 들어 http요청에 &#34;asdf3034kxkdoerl2&#34;와 같은 토큰이 넘어오면 그것을 &#34;{userId: coding8282, role: admin}&#34; 같은 정보로 파싱할 수 있다는 뜻인가요? << 그리고 이것을 구체적으로 구현하려면 무엇을 봐야 하는지도 궁금합니다. 그리고 REST API를 설계하는 방법에 대한 이론서 등 좀 추천 부탁드립니다. 감사합니다. 출처: http://bcho.tistory.com/955

Dive_Drink_Develope · Answer

어차피 부여한 토큰에 관한 데이터는 DB에 있거나 서버의 공유되는 변수어딘가에 저장이 되도록 하고토큰 부여요청이 들어왔을때 해당 요청자에 대한 Authentication을 처리하고 부여할 토큰과 함께 아이디와 롤을 저장해놓으면 되는거죠. 뭐 이때 부여한 토큰의 3자 사용방지를 위해 이런저런테크닉이 들어가긴하겠지만 기본적으로는 파싱이 아니라 부여한 토큰에 대해 조회하는 걸로 알고있습니다.파싱으로 하려면 부여하는 토큰을 발급일자,아이디,롤등을 잘 섞어서 암호화한뒤에 보내고API요청으로 받은토큰을 복호화해서 파싱하면 되겠지만암호화 복호화보다는 토큰별 데이터를 서버에 저장해놓고 조회하는게 더 빠르지 않을까싶네요.

API 권한 인가 처리

1개의 답변

Q&A 목록