aws 서버리스 환경에서 유저 세션관리는 어떻게해야하나요?

Question

안녕하세요팀프로젝트로 아마존 클라우드 서비스를 이용해서 간단한 서비스를 하나 만드는 도중에 의문점이 생겨 질문드립니다.머신러닝 기능을 활용하는 안드로이드 앱을 만들며 백단에서 구현할 기능들은 대부분 aws에서 제공하는 서비스들이 있어 그것들을 전적으로 활용할 예정이구, 디비는 비정형데이터를 많이 다룰 것으로 보여 DynamoDB를 활용합니다.그래서 구조상 EC2, ECS 이런것들을 활용 할 필요 없이 람다 함수 및 api gateway 등등 별도로 필요한 서비스들을 대부분 직접 어플과 연동할 수 있는 것 같아 서버리스 구조로 갈 수 있을것 같아보이는데,구현하고자 하는 서비스가 사용자 회원가입 기능 및 회원마다의 맞춤형 서비스를 제공하는 등의 기능을 포함하기 때문에, 로그인 정보를 저장하고 있을 세션을 저장(?) 하거나 관리하는 부분을 어느곳에 어떻게 해야할지를 모르겠습니다. aws의 서버리스 구조에선 어떤식으로 해야하나요?조언부탁드립니다

DizY · Accepted Answer

세션이나 토큰 등을 어떻게 관리할지는 서버리스랑은 상관없고 만드는 프로덕트에 적합한 방법을 정하면 될 것 같고 그에 따라 회원 정보는 그냥 결정하신 다이나모 디비를 써서 처리하고, 세션이든 토큰 방식을 API Gateway 단계에서 검증하도록 구성하면 될 것 같아요.API Gateway를 사용한다면 그 중간에서 체크하는 방법은 다양하게 있을 것 같습니다 람다를 이용해서 authorize 하는 설명 링크 드립니다.https://docs.aws.amazon.com/apigateway/latest/developerguide/apigateway-use-lambda-authorizer.html

aws 서버리스 환경에서 유저 세션관리는 어떻게해야하나요?

1개의 답변

Q&A 목록