로그인 기능 구현 - [merged]

[halucinor]

_Merges feature/signin -> dev

@mentor/mentor_2023.01

📝 Description

• 회원가입, 로그인 기능을 구현
• 인증은 jwt를 통해 수행

💽 Commits

구현 사항 요약

1. Security 세팅
2. /SignIn, /login 기능 구현
   • email, password로 회원가입
   • AuthenticationManager를 통해 패스워드 인증
   • JwtAuthenticationTokenProvider 구현체를 통해 jwt 토큰 발급 로직 구현
   • Spring Security filter 적용

참고 링크

[halucinor]

In GitLab by @Charlie on Jan 11, 2023, 19:36

Commented on src/main/java/com/gabia/evoting/config/SecurityConfig.java line 50

agenda 는 admin 만 접근 가능한가요?

[halucinor]

네 코드상에서는 ADMIN 권한을 가진 사용자만 접근이 가능한데, user 권한을 가진 사용자도 접근이 가능해야할 것 같습니다... 현재 agenda 에 대한 생성, 수정 권한과 조회 권한에 대한 로직을 어떻게 처리해야할 지 고민하고 있습니다.

1. agenda에 api를 세분화 하여 접근 권한을 나누는 방법
2. controller 단에서 접근 권한을 확인하고 user와 admin이 다른 로직을 타게하는 방법

두가지 방안으로 로직을 고민하고 있습니다.

[halucinor]

resolved all threads

[halucinor]

In GitLab by @GM2202994 on Jan 12, 2023, 01:47

Commented on src/main/java/com/gabia/evoting/service/AgendaService.java line 29

long을 Long로 바꿨을 때 생기는 차이점이 있을텐데, 어떤 점 때문에 바꿨는지 궁금합니다.

[halucinor]

long primitive 타입 : 성능이 빠름
Long reference 타입 : 객체로 사용이 가능(null 할당 가능)

바꾼이유

• AgendaModel 에서 정의한 Id 타입과 통일하기 위해
• Long 타입으로 id를 사용한 이유는 entity를 생성할 시점에 null 값으로 생성이 되고 DB table에서 Autoincrement를 해서 Id를 새로 부여해주기 위해서 입니다.

[halucinor]

In GitLab by @Charlie on Jan 12, 2023, 13:05

Commented on src/main/java/com/gabia/evoting/config/SecurityConfig.java line 50

확인했습니다. 이슈 등록하시고 본 스레드는 resolve 해주세요.

[halucinor]

In GitLab by @Charlie on Jan 12, 2023, 13:05

approved this merge request

[halucinor]

approved this merge request

[halucinor]

resolved all threads

[halucinor]

mentioned in commit 00fef4482fc98009e10f0ce18c600b86c5c57659