Django Hands-on experience 4-3) - Member Verification

📌이메일 검증 절차

1. 회원 가입 시 이메일 계정이 입력된다.
2. 새로운 계정을 생성할 때 고유한 문자열을 하나 생성한다. 이를 검증 키라고 한다.
3. 입력된 이메일 주소로 이메일 검증 뷰에 쿼리 파라미터로 검증키를 포함시켜 전송한다.
4. 검증 키를 데이터베이스에 검증하려는 사용자와 함께 저장한다.
5. 사용자가 받은 이메일 링크를 클릭하면 검증 뷰로 검증키가 GET 파라미터로 전달된다.
6. 뷰에서 검증키를 받으면 해당 키와 일치하는 정보를 데이터베이스에서 조회해서 해당 유저의 검증을 승인한다.

📌SMTP서버(Simple Mail Transfer Protocol)

• 메일을 발송할 때 사용되는 프로토콜을 지원하는 서버
• Gmail API, Amazon SES, Mailgun 등이 SMTP 서비스를 제공

📌설정

• 다음과 같은 명령어를 이용해 django-ses를 설치한다.

pip install django-ses

• 그 다음으로 settings.py에서 EMAIL_BACKEND를 작성한다.

EMAIL_BACKEND = 'django_ses.SESBackend'

• 그 다음으로 AWS 콘솔에 들어가 IAM 서비스로 들어가 IAM 사용자를 추가한다.

📌EMAIL_BACKEND

• EMAIL_BACKEND는 이메일을 보내는데 사용하는 백엔드이다.
• Python은 smtplib 모듈을 통해 메일 전송 인터페이스를 제공하지만 Django는 간단한 방법으로 메일 전송 부분을 제공한다.
• 개발 중에 이메일 전송을 테스트하는데 도움을 주며 SMTP를 사용할 수 없는 플랫폼에 대한 지원을 제공한다.
  참고 자료 - Django Sending email

📌AWS - Identity and Access Management(IAM)

• [사용자 이름]을 입력한다.
  

• [권한 설정]에서 [직접 정책 연결]을 선택 후 사용하려는 정책인 AmazonSESFullAccess를 선택한다.
  

• [보안 자격 증명]의 [액세스 키]로 들어가 액세스 키를 발급받는다.
  

• 액세스 키의 [사용 사례]를 선택할 때 [기타]를 선택한다.
  

• 발급받은 액세스 키와 비밀 액세스 키의 정보를 저장한다.
  ※ 이 때, 비밀 액세스 키는 패스워드와 같은 역할을 하기 때문에 외부에 절대 노출되지 않도록 관리해야 한다. 화면을 벗어나면 다시 화면을 확인할 방법이 없기 때문에 액세스 키 ID와 비밀 액세스 키를 [.csv 파일 다운로드] 버튼을 클릭하여 저장한다.
  

• 위의 액세스 키와 비밀 액세스 키를 각각 복사해 settings.py에 붙여넣는다.

EMAIL_BACKEND = 'django_ses.SESBackend'
AWS_ACCESS_KEY_ID = '액세스 키'
AWS_SECRET_ACCESS_KEY = '비밀 액세스 키'
# ap-northeast-2 : 서울 리전
AWS_SES_REGION_NAME = 'ap-northeast-2'
AWS_SES_REGION_ENDPOINT = 'email.ap-northeast-2.amazonaws.com'

📌AWS - Amazon Simple Email Service(SES)

• Amazon SES에서는 정식 도메인으로 등록하기 전까지 스팸 메일 발송으로 쓰이는 것을 막기 위해 개발자의 인증된 이메일로 송수신할 수 있다. 그래서 메일을 발송하기 전에 일단은 테스트를 하기 위해 이메일을 인증한다.

• 이메일을 등록하면 해당 이메일로 AWS의 인증 메일이 도착하게 된다. 그 메일의 인증 메일 링크를 클릭하면 보안 인증 상태가 위와 같이 확인됨으로 변경되는 것을 알 수 있다.
• 위와 같이 이메일을 등록했다면 python manage.py shell을 통해서 셸을 실행한 후 send_mail을 통해서 개발자의 이메일로 테스트 메일을 전송해서 잘 전송이 되는지 확인할 수 있다.
• Naver의 메일 설정에서 IMAP/SMTP 사용을 사용함으로 변경하고 아래와 같은 코드를 settings.py에 작성한다.

EMAIL_USE_TLS = True
EMAIL_HOST = 'smtp.naver.com'	# SMTP 서버명
EMAIL_PORT = 587				# SMTP 포트번호
EMAIL_HOST_USER = '네이버 계정 ID'
EMAIL_HOST_PASSWORD = '네이버 계정 PASSWORD'
DEFAULT_FROM_EMAIL = EMAIL_HOST_USER

• 위와 같이 설정 후 이메일을 보냈더니 전송한 메일이 [받은 메일함]이 아닌 [스팸 메일함]으로 들어가는 것을 볼 수 있었다. Naver의 보안 특성으로 [받은 메일함]에 들어가지 않는 것인데 이는 네이버의 [스팸 설정]에서 [자동 분류 대상 선택]을 변경하면 된다. 하지만 이는 자신의 메일 계정을 보안을 낮추는 것이므로 권장하지 않고 메일이 전송되었음을 확인했다면 바로 넘어가자.