2fa 활성화,비활성화할때 쿠키재발급 하도록 수정

innercircle-byebye / ft_transcendence-back

Backend for ft_transcendence (nestjs)

1 stars 0 forks source link

Closed khcho902 closed 2 years ago

khcho902 commented 2 years ago

프론트 요청에 의해서 아래와 같이 수정하였습니다.

2FA활성화 할때 => Refresh, Authentication쿠키의 isTwoFactorAuthenticated 항목을 true로 지정해서 쿠키 재발급
2FA비활성화 할때 => isTwoFactorAuthenticated 항목을 false로 지정해서 쿠키 재발급

close #105

khcho902 commented 2 years ago

말씀하신 방법은 다른사용자의 정보를 조회할때도 isTwoFactorAuthEnabled 해당 항복을 확인할수있어 보안상 좋지 않을듯합니다.

내 정보를 조회할때(GET /api/user/me), isTwoFactorAuthEnabled 항목을 추가하도록 수정하였습니다.