본문 바로가기

완료

자동 로그인

Hide_D2020.05.13 10:21조회 수 904댓글 2

    • 글자 크기

시대가 어느땐데 아직도 자동 로그인이 안됩니까

계정 하나당 기기 3개까진 자동로그인 되게 합시다.

로그인에 자동로그인을 기본값이 체크, 원할때 체크하지 않게 하기로.

 

 

(1) 서버측 request, 클라이언트 response 방식으로 HASH(token | nonce) 값 비교해서 자동 로그인 구현.

(2) state 보관과 관련된 구현이 안되어있으니 일단 API 요청은 자르고, 웹 요청만 수행하고 서버별 메인 페이지로 보내는 것으로

 

(3) 자동 로그인 상세 동작

[1] requireLogin의 Fallback 페이지를 auto_login.php?redirect=페이지&nonce=숫자로 설정

- 만약 auto_login_token 테이블에 해당 유저의 token의 valid_to를 확인해서 기간을 초과했다면 토큰 폐기 후 메인페이지로

[2] 토큰이 아직 유효하다면 auto_login_token 테이블에 해당 유저의 user_id, token, nonce 재설정. (nonce를 서버측에서 재설정하는 것에 유의)

[3] 클라이언트는 uri를 분석하여 token과 nonce를 재 조합하여 j_auto_login.php로 전송

[4] 서버는 테이블의 user_id, token, nonce가 모두 일치하는지 확인하고, 일치하면 로그인 성공처리, 실패하면 토큰 폐기

[5] 로그인 성공하면 클라이언트에서 location을 수정하여 redirect 페이지로 바로 이동

- 일단은 requireGameLogin은 redirect 후에 페이지 내부에서 처리함

 

(4) 일반 로그인 상세 동작

[1] 아이디/비밀번호로 로그인 (j_login.php)

[2] 로그인 성공 시 auto_login_token이 넉넉한지 확인하고, 초과했다면 가장 valid_to가 오래된 것부터 삭제

- 넉넉함의 기준은 3개   데스크탑, 폰, 태블릿(?)

[3] 새 토큰 발급, j_login.php의 응답값에 토큰을 추가

- valid_to는 로그인 기준 3개월 예상

[4] 토큰을 localStorage에 저장

 

(5) 예상되는 문제점

- 자동 로그인 토큰은 유효하지만 카카오톡 로그인 재인증이 필요한 경우

- 작성안은 API 자체로는 stateless하지 않아 세션 관리가 필요. 세션 없이 작동하려면 token을 OpenAPI 구현과 비슷하게 영구 토큰, 로그인 토큰의 2단계로 분리해야함.

    • 글자 크기

댓글 달기

댓글 2
  • Hide_D글쓴이
    2020.6.27 02:13 댓글추천 0비추천 0

    곰곰히 생각해보면 그냥 JWT 써도 되긴 한다.

  • Hide_D글쓴이
    2021.11.8 04:25 댓글추천 0비추천 0

    새로운 API 규격에 맞춰서 구현

     

    reqNonce -> loginByToken 핑퐁.

     

    로그인 동시 지원 수는 10개.

    지원 기간은 7일이나, 만료 2일 이내일 때 자동 갱신.

     

    자동 로그인 후 로그아웃 시 토큰 해제

번호 분류 제목 글쓴이 최근 수정일 날짜 조회 수
공지 토론중 갠톡, 단톡 등에서 설명하였던 내용을 모두 적어둡니다.18 Hide_D 2023.04.25 2023.02.05 306
공지 완료 시나리오 제안 시 구성 방법에 대해 안내합니다. (22-03-13) Hide_D 2022.03.13 2022.03.13 982
공지 완료 마이너 서버 요청 가이드 갓세정 2022.06.28 2018.12.03 2416
공지 완료 신규 시나리오 제안 가이드 갓세정 2018.07.16 2018.05.30 2895
23 승인 군웅할거 시나리오 군주 오류 수정 가능한가요1 dwfef 2024.02.25 2024.02.25 19
22 승인 본국/동맹국/중립국/적국 기준에 따른 지도 색 표기 Hide_D 2023.06.27 2023.06.27 40
21 승인 내정발령 기준 커스텀화2 류화영 2023.06.06 2023.06.06 24
20 승인 은퇴로 인해 베팅 유산이 잘못 산정되는 문제2 류화영 2023.06.06 2023.06.06 35
19 승인 가오픈 시간에서 장수 삭제 시간이 정식 오픈 이후로 뜨는경우 Hide_D 2023.02.23 2023.02.23 12
18 승인 명장일람의 유니크 보유 현황은 NPC를 합쳐서 보여주세요 류화영 2022.10.31 2022.10.31 32
17 승인 50기 아이디어 위치도 랜덤건국2 김나영 2022.08.24 2022.08.20 123
16 승인 전쟁 중 공백지로 출병지가 사라진 경우 대응3 Hide_D 2022.06.19 2022.06.18 130
15 승인 가오픈/오픈 중 문제 발생 시, 소모된 유산 포인트 환불 Hide_D 2022.03.31 2022.03.31 107
14 승인 커맨드 로깅 Hide_D 2022.03.19 2022.03.19 93
13 승인 천통 이후 천통군주에게 '이민족 모드' 발동 권한 부여 Hide_D 2021.11.16 2021.11.16 197
12 승인 NPC AI '반징' 옵션 계산식에 보유 쌀 추가 Hide_D 2021.11.22 2021.11.22 148
11 승인 이러면 트래픽을 쪼끔이나마 줄일 수 있을려나요?4 노나미 2021.12.09 2019.03.18 873
10 승인 매뉴얼을 만듭시다 Hide_D 2020.05.23 2020.05.23 456
9 승인 카카오 로그인 시 등록 절차 및 에러 메시지를 좀 더 친절하게. Hide_D 2019.11.20 2019.11.20 609
8 승인 신 시나리오용 맵 에디터 Hide_D 2019.11.14 2019.11.14 666
7 승인 [재업]사령부턴을 비롯하여 장수/도시에 대한 모든 선택박스 개선 평민킬러 2019.10.11 2019.10.11 615
6 승인 같은 국기색을 쓸 수 없도록 해주세요7 늘모 2019.03.06 2018.12.10 780
5 승인 발령 커맨드 발동시 도시 목록 노출 개선안2 홈모바일 2018.09.15 2018.09.13 875
4 승인 체섭 국가성향 개편안10 홈모바일 2018.09.06 2018.08.12 828
첨부 (0)