Codestates immersive course

Authentication

오늘은 인증에 대해서 스프린트를 진행하였다.

암호화를 통해서 인증 키를 만들고 만들어진 키를 세션에 저장을 하고 클라이언트에 쿠키로 내려줬다.

그리고 다음 요청에서 그 쿠키와 세션의 키를 대조하여 데이터 베이스에 접근 없이 인증을 할 수 있다.

여기서 키를 보통 토큰이라고 말을 하고 JWT으로 쉽게 토큰을 생성할 수 있다.

회원가입 , 로그인 , 로그아웃 등을 구현 해보았다.

사실 아직은 백퍼센트 감이 오지는 않는다. 조금 더 공부를 해봐야겠다.

특히 세션을 관리하고 쿠키로 대조를 하는 부분...

그리고 DB에 데이터도 어디까지 암호화를 시켜야하는지

내일 오피스 아워에서 질문을 해봐야겠다.

하.. 이제 곧 프로젝트가 시작되는데 잘할 수 있으려나 걱정이다.

토이도 풀어야 하는데 정말 시간도 많이 부족하다..... 시간 분배를 좀 더 잘해보자.