기존 php 사이트를 node.js 로 바꾸면서 .api 서버를 두고
API 만 처리 하도록 하고 .. 인증을 JWT로 바꾸었습니다..
근데 세션이랑 JWT로그인 방식중 JWT 방식은.. db 요청을 줄이고
세션으로 인한 메모리 낭비 같은게 없으니 장점으로 보고 작업을 했습니다.
그런데 이게 사용하고 보니까 .. 좀 아리송한 부분이 있습니다.
기본적으로
아이디 권한 사용자 타입 이렇게 3개를 JWT로 보내고 있습니다.
클라이언트에서 서버로 뭔가를 하려고 토큰을 보내서 받은뒤
뭔가를 하려면.. 일단 user 정보를 쿼리 해와야 합니다.. 3개 가지고는 할 수 있는게
로그인된 사용자냐 아니냐만 확인 가능하니까요 ..
결국 node.js 는 요청이 왔을때 사용자 정보를 다시 요청해서 req.user 같은곳에 따로
등록을 해줘야 합니다.. 이러다 보니 api 서버에서 ... 사용자가 api 를 요청 할때마다
사용자 정보 가져와서 req.user 에 등록을 해줘야 하는데 ..
이럴꺼면.. 그냥 세션이 더 낫지 않나 싶은 생각이 드는데요 .. 일단 방법이 없으니
만들고 있긴 한데 .. 원래 이런게 맞는건지..
아니면 잘못하고 있는건지 궁금합니다. 조언 부탁 드립니다.
localstorage 에 저장해서 빼서 쓰는 것을 구현했었습니다.
서버쪽에서 api 요청이 왔을경우 .. 만약
저 상황에서 .. 회사에 소속된 주문을 조회 한다고 하면..
결구 JWT 요청 -> 정상 사용자 맞는지 확인 -> 사용저 정보 조회-> req.user 에 등록
-> 쿼리문에서 req.user 에 등록된 정보를 바탕으로 쿼리
세션에서는 그냥 -> 사용자 인증 및 사용자 정보 조회 -> 쿼리문에서 세션값 그데로 사용
이렇게 되면 세션이 더 간단하고 부하가 없을것 같아서요 .