본문 바로가기

완료

자동 로그인

Hide_D2020.05.13 10:21조회 수 904댓글 2

    • 글자 크기

시대가 어느땐데 아직도 자동 로그인이 안됩니까

계정 하나당 기기 3개까진 자동로그인 되게 합시다.

로그인에 자동로그인을 기본값이 체크, 원할때 체크하지 않게 하기로.

 

 

(1) 서버측 request, 클라이언트 response 방식으로 HASH(token | nonce) 값 비교해서 자동 로그인 구현.

(2) state 보관과 관련된 구현이 안되어있으니 일단 API 요청은 자르고, 웹 요청만 수행하고 서버별 메인 페이지로 보내는 것으로

 

(3) 자동 로그인 상세 동작

[1] requireLogin의 Fallback 페이지를 auto_login.php?redirect=페이지&nonce=숫자로 설정

- 만약 auto_login_token 테이블에 해당 유저의 token의 valid_to를 확인해서 기간을 초과했다면 토큰 폐기 후 메인페이지로

[2] 토큰이 아직 유효하다면 auto_login_token 테이블에 해당 유저의 user_id, token, nonce 재설정. (nonce를 서버측에서 재설정하는 것에 유의)

[3] 클라이언트는 uri를 분석하여 token과 nonce를 재 조합하여 j_auto_login.php로 전송

[4] 서버는 테이블의 user_id, token, nonce가 모두 일치하는지 확인하고, 일치하면 로그인 성공처리, 실패하면 토큰 폐기

[5] 로그인 성공하면 클라이언트에서 location을 수정하여 redirect 페이지로 바로 이동

- 일단은 requireGameLogin은 redirect 후에 페이지 내부에서 처리함

 

(4) 일반 로그인 상세 동작

[1] 아이디/비밀번호로 로그인 (j_login.php)

[2] 로그인 성공 시 auto_login_token이 넉넉한지 확인하고, 초과했다면 가장 valid_to가 오래된 것부터 삭제

- 넉넉함의 기준은 3개   데스크탑, 폰, 태블릿(?)

[3] 새 토큰 발급, j_login.php의 응답값에 토큰을 추가

- valid_to는 로그인 기준 3개월 예상

[4] 토큰을 localStorage에 저장

 

(5) 예상되는 문제점

- 자동 로그인 토큰은 유효하지만 카카오톡 로그인 재인증이 필요한 경우

- 작성안은 API 자체로는 stateless하지 않아 세션 관리가 필요. 세션 없이 작동하려면 token을 OpenAPI 구현과 비슷하게 영구 토큰, 로그인 토큰의 2단계로 분리해야함.

    • 글자 크기

댓글 달기

댓글 2
  • Hide_D글쓴이
    2020.6.27 02:13 댓글추천 0비추천 0

    곰곰히 생각해보면 그냥 JWT 써도 되긴 한다.

  • Hide_D글쓴이
    2021.11.8 04:25 댓글추천 0비추천 0

    새로운 API 규격에 맞춰서 구현

     

    reqNonce -> loginByToken 핑퐁.

     

    로그인 동시 지원 수는 10개.

    지원 기간은 7일이나, 만료 2일 이내일 때 자동 갱신.

     

    자동 로그인 후 로그아웃 시 토큰 해제

번호 분류 제목 글쓴이 최근 수정일 날짜 조회 수
공지 토론중 갠톡, 단톡 등에서 설명하였던 내용을 모두 적어둡니다.18 Hide_D 2023.04.25 2023.02.05 306
공지 완료 시나리오 제안 시 구성 방법에 대해 안내합니다. (22-03-13) Hide_D 2022.03.13 2022.03.13 982
공지 완료 마이너 서버 요청 가이드 갓세정 2022.06.28 2018.12.03 2416
공지 완료 신규 시나리오 제안 가이드 갓세정 2018.07.16 2018.05.30 2895
340 토론중 히데체섭에 요청사항4 강유 2023.07.25 2023.07.17 66
339 완료 환약사용 켬 끔 기능2 카이스트 2021.10.20 2019.10.11 827
338 제안 확산성 밀리언 아서 지장을 늘려주세요ㅜㅜ1 하야꾸하야꾸 2018.10.19 2018.10.18 641
337 완료 혹시 커뮤니티 댓글에 이모티콘 추가해주실수 있나요?6 천괴금 2019.08.14 2019.08.11 750
336 제안 혹시 역사 시나리오 4 황제는 허도로 시나리오에 손책 영토인 오와 회계에2 dwfef 2024.03.09 2024.02.25 21
335 반려 합병 커맨드를 항복커맨드로 합치기 건의4 SARS 2022.03.29 2018.09.05 961
334 토론중 한반도 버프안1 SARS 2023.03.10 2023.03.06 58
333 반려 하나도 안 무난하고 전투시스템을 뒤엎자는 건의3 더워 2022.03.29 2019.03.06 787
332 반려 필살특기 너프안5 김나영 2022.08.28 2022.07.17 175
331 제안 필살률 표기 Hide_D 2020.06.10 2020.06.10 584
330 완료 피장파장의 피장파장2 Hide_D 2023.01.28 2023.01.18 56
329 완료 플레이하지 않은 깃수마다 유산 500 포인트 적립해주는 안(뉴비 지원금)2 Hide_D 2022.10.04 2022.10.03 104
328 완료 폰에서 도시 선택 터치 1회로 변경 건의3 외심장 2019.05.04 2019.03.30 629
327 제안 평균국력보다 높은곳 지정임관/망명 시 패널티 부여2 카리야 2022.08.13 2022.08.08 132
326 제안 판마 병종 설명,능력치 수정 메로나아님 2018.10.07 2018.10.07 968
325 제안 특수병종 위치 변경1 독구 2022.11.26 2022.11.26 64
324 제안 토너먼트 참가시 전투 성격 설정(가위바위보 상성) Hide_D 2021.12.09 2021.12.07 173
323 버그의심 토너먼트 버그3 진솔 2023.07.23 2023.07.23 52
322 제안 토너먼트 개선에 대하여...4 magina 2018.08.08 2018.08.07 947
321 제안 턴당 갱신횟수 셀프로 줄이는 옵션 추가2 류화영 2022.09.14 2022.09.13 66
이전 1 2 3 4 5 6 7 8 9 10... 17다음
첨부 (0)