그동안 만든 인스타그램을 백앤드 개발자 분과 함께 로그인 구현을 했습니다...
아 사진 없네
🔫학습 목표 🔫
1. 로그인 과정에서 일어나는 프론트엔드, 백엔드 간 통신 흐름을 설명할 수 있다.
Access Token 과 JWT의 개념을 이해하고 설명할 수 있다.
2. (프론트) 백엔드에서 전달 받은 Access Token을 프론트 단에서 어떻게 관리하는지 설명할 수 있다.
3. (프론트) fetch 함수의 구조를 이해하고, 이를 이용하여 서버에 HTTP 요청을 보낼 수 있다.
4. (백엔드) 코드를 직접 치기 전에 Postman 을 사용해서 백앤드 API 호출 테스트를 해볼 수 있다.
사진 처럼 프론트와 백엔드의 역할이 나누어집니다.
1.먼저 유저가 이메일을 입력합니다.
-Email Input의 onChange 이벤트 핸들러에 연결된 함수가 실행됩니다.
-함수에서 Email Input의 value를 setId를 통해 업데이트 합니다.
2.유저가 비밀번호를 입력합니다.
-Password Input의 onChange 이벤트 핸들러에 연결된 함수가 실행됩니다.
-함수 안에서 Password Input의 value를 setPw를 통해 업데이트 합니다.
-Button을 클릭하면 onClick 이벤트 핸들러에 연결된 함수가 실행됩니다.
3.함수 안에서 fetch 함수를 통해 server에 요청(Request)을 보냅니다.
server에서 인증 / 인가 과정을 거친 후의 결과를 응답(Response)으로 보내 줍니다.
4. 응답의 결과에 따라 Main 페이지로 이동 하거나 에러 메세지를 띄웁니다.
5. 복잡해 보이는 것도 잘게 나눈 다음에 하나씩 차례대로 구현 시작
1. fetch 함수 란?
fetch 함수는 인자를 𝟮가지 받습니다.
첫번째 인자는 API 주소 입니다.
두번째 인자는 HTTP 통신에 관한 내용 입니다.
두 번째 인자
method 에는 GET, POST, PATCH 등 HTTP method를 입력합니다.
body 에는 JSON 형태로 주고 받을 데이터를 넣습니다.
통신을 할 때는 String 형태의 JSON으로 보내야 하기 때문에 JSON.stringify() 라는 메서드를 활용해서 포맷을 기존의 javascript object에서 JSON String으로 변환해줍니다.
HTTP 통신은 다른 로직에 비해 오래 걸리기 때문에 비동기로 처리합니다. JS 에서 비동기를 처리하는 문법으로 Promise 객체가 있습니다. 따라서 fetch 함수는 Promise 객체를 리턴 합니다. then() 메서드는 Promise 객체에 사용할 수 있는 메서드 입니다. 위 예제 코드를 보면, then() 메서드를 fetch 함수의 실행 결과에 체이닝 하고 있는데, 이는 비동기로 처리된 fetch 함수의 결과 값이 들어오면 then 메서드의 액션을 실행 하라는 의미입니다.
2. fetch 코드 방법 🫵🏻
fetch("API 주소", {
method: "POST",
body: JSON.stringify({
email: id,
password: pw,
}),
})
.then((response) => response.json())
.then((result) => console.log("결과: ", result));이렇게 함수 인자 2가지를 주고 , API 주소 , body의 key값 과 value에 있는 state를 각자의 코드로 수정!!
3. 백엔드와 통신이 안될 떄는? 👮🏻♀️
연결 자체가 안될 때
1. 동일한 WIFI 를 사용하고 있는지 확인.
2. fetch 함수가 실행이 되는지 확인.
3. API 주소에 http://10.58.8.116:8000/users/signup 과 같이 http:// , IP주소 , 포트번호 , 엔드포인트 다 작성이 잘 되었는지 확인.
4. 백엔드 IP 주소 재확인.
5. 백엔드 서버가 열려 있는지 확인.
연결은 되었지만, 원하는 응답이 오지 않고 에러가 날 때.
6. fetch 함수의 syntax 확인.
7. body 에 담아서 전달해 주어야 하는 정보중 누락된 것이 있는지 확인.
8. body 에 key 값이 올바르게 들어갔는지 확인.
👩🏻🔧
개발자 도구 command F12 단축키로 들어가서 확인하기
토큰 > access Token 에
이 access token에는 유저 정보를 확인할 수 있는 정보가 들어갑니다. 예를 들면, id가 되겠죠. 과정을 단순하게 말하자면, 이 토큰에 있는 id를 사용해서 database에 유저의 권한을 확인한다고 생각하시면 됩니다. 그리고 이에 맞는 권한을 갖고 있는 유저라면, 해당 요청을 처리하고 그렇지 않다면 401 혹은 다른 에러 코드를 보내게 됩니다.
이번주 로그인, 회원가입 인증 , 인가에 대해서 배웠습니다.
다음주 곧 내일 부터 프로젝트가 시작인데 .. 걱정이 걱정이....
