본문 바로가기

완료

자동 로그인

Hide_D2020.05.13 10:21조회 수 904댓글 2

    • 글자 크기

시대가 어느땐데 아직도 자동 로그인이 안됩니까

계정 하나당 기기 3개까진 자동로그인 되게 합시다.

로그인에 자동로그인을 기본값이 체크, 원할때 체크하지 않게 하기로.

 

 

(1) 서버측 request, 클라이언트 response 방식으로 HASH(token | nonce) 값 비교해서 자동 로그인 구현.

(2) state 보관과 관련된 구현이 안되어있으니 일단 API 요청은 자르고, 웹 요청만 수행하고 서버별 메인 페이지로 보내는 것으로

 

(3) 자동 로그인 상세 동작

[1] requireLogin의 Fallback 페이지를 auto_login.php?redirect=페이지&nonce=숫자로 설정

- 만약 auto_login_token 테이블에 해당 유저의 token의 valid_to를 확인해서 기간을 초과했다면 토큰 폐기 후 메인페이지로

[2] 토큰이 아직 유효하다면 auto_login_token 테이블에 해당 유저의 user_id, token, nonce 재설정. (nonce를 서버측에서 재설정하는 것에 유의)

[3] 클라이언트는 uri를 분석하여 token과 nonce를 재 조합하여 j_auto_login.php로 전송

[4] 서버는 테이블의 user_id, token, nonce가 모두 일치하는지 확인하고, 일치하면 로그인 성공처리, 실패하면 토큰 폐기

[5] 로그인 성공하면 클라이언트에서 location을 수정하여 redirect 페이지로 바로 이동

- 일단은 requireGameLogin은 redirect 후에 페이지 내부에서 처리함

 

(4) 일반 로그인 상세 동작

[1] 아이디/비밀번호로 로그인 (j_login.php)

[2] 로그인 성공 시 auto_login_token이 넉넉한지 확인하고, 초과했다면 가장 valid_to가 오래된 것부터 삭제

- 넉넉함의 기준은 3개   데스크탑, 폰, 태블릿(?)

[3] 새 토큰 발급, j_login.php의 응답값에 토큰을 추가

- valid_to는 로그인 기준 3개월 예상

[4] 토큰을 localStorage에 저장

 

(5) 예상되는 문제점

- 자동 로그인 토큰은 유효하지만 카카오톡 로그인 재인증이 필요한 경우

- 작성안은 API 자체로는 stateless하지 않아 세션 관리가 필요. 세션 없이 작동하려면 token을 OpenAPI 구현과 비슷하게 영구 토큰, 로그인 토큰의 2단계로 분리해야함.

    • 글자 크기

댓글 달기

댓글 2
  • Hide_D글쓴이
    2020.6.27 02:13 댓글추천 0비추천 0

    곰곰히 생각해보면 그냥 JWT 써도 되긴 한다.

  • Hide_D글쓴이
    2021.11.8 04:25 댓글추천 0비추천 0

    새로운 API 규격에 맞춰서 구현

     

    reqNonce -> loginByToken 핑퐁.

     

    로그인 동시 지원 수는 10개.

    지원 기간은 7일이나, 만료 2일 이내일 때 자동 갱신.

     

    자동 로그인 후 로그아웃 시 토큰 해제

번호 분류 제목 글쓴이 최근 수정일 날짜 조회 수
공지 토론중 갠톡, 단톡 등에서 설명하였던 내용을 모두 적어둡니다.18 Hide_D 2023.04.25 2023.02.05 306
공지 완료 시나리오 제안 시 구성 방법에 대해 안내합니다. (22-03-13) Hide_D 2022.03.13 2022.03.13 982
공지 완료 마이너 서버 요청 가이드 갓세정 2022.06.28 2018.12.03 2416
공지 완료 신규 시나리오 제안 가이드 갓세정 2018.07.16 2018.05.30 2895
200 부분완료 전략 개선/추가 건의안3 새장속의이상향 2022.03.29 2018.08.22 839
199 반려 하나도 안 무난하고 전투시스템을 뒤엎자는 건의3 더워 2022.03.29 2019.03.06 787
198 완료 alt+z4 리안 2022.03.29 2018.07.20 1049
197 반려 도박장 2위 맞췄을때도 돈 돌려받기1 SARS 2022.03.29 2018.07.04 1102
196 부분완료 사령부턴을 비롯하여 장수/도시에 대한 모든 선택박스 개선1 평민킬러 2022.03.29 2019.04.30 645
195 반려 시나리오 포케스타 피드백 받습니다.1 네이미 2022.03.29 2020.02.26 633
194 완료 공개 수준을 지정할 수 있는 외교 서신 기능2 Hide_D 2022.03.29 2018.12.04 772
193 완료 NPC장수 시스템 건의4 새장속의이상향 2022.03.29 2018.08.26 1097
192 반려 부대장 특수화3 늘모 2022.03.29 2018.10.09 1035
191 토론중 일반계략 상향 및 관련사항 수정7 새장속의이상향 2022.03.29 2018.07.17 979
190 완료 npc장수 로직 개선 요청 - 22 김동팔 2022.03.29 2019.05.14 730
189 반려 간만의 애니집결 + 7차본1 강서유서강 2022.03.29 2021.03.21 545
188 완료 보고된 버그들1 Hide_D 2022.03.29 2020.11.11 701
187 완료 사령턴에 반복 추가해주시면 좋을것같습니다2 덕장 2022.03.29 2019.04.11 683
186 반려 도시 상세화면에서 정렬2 수장 2022.03.29 2018.10.16 837
185 완료 NPC 종류별로 색을 다르게 띄우기1 Hide_D 2022.03.29 2021.09.19 406
184 완료 신규 시나리오 악질유저무쌍 찌질이 2022.03.22 2022.03.22 161
183 완료 사전 은퇴 커맨드2 Hide_D 2022.03.16 2022.01.09 166
182 완료 신규 시나리오 이세계 무쌍2 갓세정 2022.03.10 2022.03.08 151
181 완료 유산포인트 천통 베팅5 Hide_D 2021.12.21 2021.12.16 174
이전 1 ... 3 4 5 6 7 8 9 10 11 12... 17다음
첨부 (0)