🦁 Python Online Store 만들기 16편 - 사용자구분(관리자(판매자)/구매자)

🎈 Front End Developer 의 Back End 도전기 ! 🎈

이 글은 PROJECT LION : 호코치 강사님의 강의를 들으며 참고한 글입니다.

작업 중, 개발과정 정리 및 issue가 되었던 부분들을 공유 및 기록하고자 작성하게 되었습니다.

1. 사용자 구분 및 권한

✍ 사용자의 경우를 나누어 보겠다.
사용자는 판매자와 구매자로 구분할 수 있다.
판매자는 상품 CRUD가 가능해야하며, 구매자는 상품을 확인하고 구매하는 역할이다.

따라서, 판매자와 달리 구매자는 상품을 보거나 구매만 가능해야한다.

사용자를 구분하고, 각 사용자마다 권한을 부여해 요청을 제한해야한다.

우선,
판매자/구매자 > Users collection document > is_admin key값을 대입하여 true일 시 판매자, is_admin 값이 없거나 false일 시 구매자 로 구분할 것이다.

권한을 생성한 후, 상품등록 메뉴를 관리자일 경우에만 보여지게 작업해 보도록 하겠다.

🧨 관리자/구매자 유저 구분

1. mongodb Compass 접속 및 is_admin 값 부여(관리자)
   = 생성 시 string 값은 boolean으로 변경 후 생성한다.
   is_admin 값으로 구분할 것이며, test@test.com id는 admin으로 권한 값이 주어진 것이다.

---

2. is_admin 으로 판단할 함수 생성(auth.py)
   = 우선 판매자와 구매자를 구분하기 위해서는 로그인 된 상태여야 하므로 check_login 함수를 호출한다.
   만약, user가 존재하지 않는다면 false 값을 return 시켜준다.

   반대의 경우 is_admin의 값이 존재한다면, 그 값을 return 시켜준다. ( boolean or false )

   get 함수의 경우 is_admin이 존재하지 않는다면 오류를 표출하는 것이 아닌, false 값을 return 하도록 만들어준다.

---

3. is_admin import 및 사용
   = is_admin이 아닐경우, 상품 list page로 redirect 시켜준다.

   올바른 결과라면, test@test.com(관리자계정) 일 경우에는 상품 등록 페이지가 접속 될 것이고, 비로그인 및 일반 사용자의 계정일 경우에는 list page로 계속 redirect 되어 접속이 불가할 것이다.

   하지만, 접속이 되지 않는 것 보다는, 차라리 등록 버튼이 보이지 않는 편이 더 나을 것 같아 숨기는 방향으로(관리자만 보여지게) 고민 후 작업해 보았다.

---

4. 로그인 시 세션정보 추가 및 import(controllers > user.py)
   = user가 is_admin일 경우 true값을 추가한다.
   

🔖 로그아웃의 경우에도 마찬가지이다.
= is_admin의 정보를 날려준다(false).

---

5. is_admin session 값 구분
   

비로그인, 일반 구매자 계정으로 접속 시에는 상품등록 메뉴 자체가 보이지 않게 되며, url 로 접속시에도 막아두었으므로 상관이 없다.

관리자의 경우에만 정상적으로 접속이 되는 것이다.

현재 테스트를 위해 권한구분을 제대로 정리하지 못했는데, 다음 시간에는 적용이 필요한 부분들의 권한을 적용시켜보겠다.