내일은 OAuth구현을 하게 될 것 같다. 다른 분들도 난항을 겪었는지 DM으로 얘기를 나누게 됐는데, 의외의 수확을 얻었다. 채팅 일부를 발췌해서 기록해놓을 것이다. 나중에 내가 얼마나 잘못했는지 보는 것도 좋을 것 같다.... ㅎㅎㅎ...
> 프레디 팀 로그인 구현하실 때 github access token이랑 프론트의 로그인 유지를 위해 로컬스토리지에 저장하는 용도로 보내주는 토큰이랑 같은걸 사용하신다고 들었는데 맞나요??
> 깃헙 토큰과는 별개로 jwt 생성해서 프론트에 넘겨준다라고 들은 것 같아서요
> 로그인 유지할때요 지난번 프로젝트에서 jwt 사용했던 것처럼??
기본적으로 토큰이나 필요한 값을 프런트로 리턴해주잖아요 그걸 프런트에서 가지고 있다가 같이 보내줘야죠
세션도 보면 세션에 매핑되는 쿠키가 클라이언트로 넘어가잖아요
> 아 그건 그런데 깃헙에서 보내준 토큰은 프론트에서 쓸일이 없을거라 생각해서요
> 서버에서 깃헙으로 코드 보내서 토큰을 받아오면 그거 디비에 저장하고 별개로 토큰 만들어서 클라이언트로 보내줘야한다??
> 라고 알고 있었는데 그럴필요는 없을까요??
저도 아직 구현안해봐서 자세히는 모르겠는데 클라이언트가 누군지 확인할 구분값은 있어야될거에요 어떤 방식이든
> 넵넵 그건 이해했습니다!!
> 프레디 아까 질문했던거 너무 답답해서 디온에게 여쭤봤는뎈ㅋㅋㅋㅋㅋ
> 깃헙 인증을 통해 받은 토큰은 외부로 나가지 않는게 좋대요 그러니까 서버랑 클라이언트랑 소통할 때는 저희 했던것처럼 세션이나 토큰이면 새로 만들어서 그걸로 소통하는게 좋다네요아마도 내가 제대로 모르는 내용이다보니 요를 파악하지 못해 말이 계속 빙글빙글 돌았던게 하닌가 하는 느낌이 든다. 내일 구현 다 하고 다시 확인해봐야겠다.
Powered with by Gatsby 2.0