Login Signup Authentication

[ghost]

Todo : Login

• proxy 확인
• frontend에서 token auth 확인

[ghost]

• proxy 연결 확인하였고
• token login은 정상적으로 되지만
• signup은 csrf error가 뜹니다.

[ghost]

• POST 요청 보낼 시에 Cookie와 X-CSRFToken을 헤더로 넣어주어도 403에러가 뜹니다.
• POST 요청 시에 credentials='include'를 추가하면 CORS 설정에서 allowed all한 것이 문제가 됩니다.
  • CORS WHITELIST를 설정하면 rules page에서 에러가 납니다

[ghost]

우선 signup을 user model의 listcreateAPIView로 새로 구현하였습니다. 정상적으로 잘 돌아가는데 어떤 보안 상의 문제가 있을까요? 이 view는 allowany로 해두었고 /api/addusers에서 확인할 수 있습니다.

[ghost]

saga 잘 작동하는 것까지 확인하였습니다. 나중에 보안 문제만 검토하면 될 것 같습니다.