[인증] 쿠키와 세션 (passport로 테스트)

jiseong·2021년 12월 10일

T I Learned

목록 보기

152/291

HTTP 프로토콜의 Stateless한 특징으로 인해 정보가 유지되지 않아 로그인한 상태에서 페이지가 이동되면 또 다시 로그인을 해야하는 상황이 벌어지는데 이러한 인증부분을 해결하기 위해 쿠키와 세션을 사용한다고 할 수 있다.

그리고 passport는 Node사용 시 인증부분을 좀 더 편리하게 사용할 수 있도록 도와주는 라이브러리이다.

쿠키

클라이언트(브라우저)에 key-value 형식을 가진 정보가 저장되는 작은 파일
(보안에 취약하다는 단점이 존재하기 때문에 중요한 정보들은 저장하지 않는다.)
(사용 예시로는 사이트 접속 시 뜨는 팝업의 '오늘은 더 이상 이 창을 보지 않음' 체크 유/무)

세션

서버측에 저장되는 정보
(서버측에서 관리하기 때문에 쿠키보다는 보안에서 더 낫다.)

express-session 및 passport를 사용하였을 때,

// 사용자 로그인시 로컬전략으로 로그인
passport.authenticate('local');

// 해당부분이 로그인시 회원 정보를 이용하여
// 세션 생성(저장소에 세션 저장도 포함)
// 1, 2에 해당
passport.serializeUser((user, callback) => {
  callback(null, user.id);
});

// 클라이언트에서 요청시마다 저장된 세션을 가져와 조회 후
// req.user에 정보가 담기게 되고 이를 이용해서 권한 허용/비허용
// 3에 해당
passport.deserializeUser((id, callback) => {
  User.findById(id, function(err, user) {
    callback(err, user);
  });
});

const config = {
  usernameField: 'email',// 'email' 필드 사용하도록 설정
  passwordField: 'password',// 'password' 필드 사용하도록 설정
};

passport.use(new LocalStrategy(config, async (email, password, done) => {
  try {
    const user = await User.findOne({ email });
   
    if (!user) {
      throw new Error('회원을 찾을 수 없습니다.');
    }

    if (user.password !== hashPassword(password)) {
      throw new Error('비밀번호가 일치하지 않습니다.');
    }

    done (null, {
      shortId: user.shortId,
      email: user.email,
      name: user.name,
    });
  } catch (err) {
    done(err, null);
  }
}));