[#31] 로그인구현 - Githubissues

juniors-dev-study / domain-driven-design

1 stars 0 forks source link

[#31] 로그인구현 #43

Closed youngvly closed 2 years ago

youngvly commented 2 years ago

MSA라서 각 서버마다 인증이 필요한 구조라 Oauth2 방식 적용했습니다.

대략적인 구조

IMG_KEEP_1637928620

OAuth

인증서버 : authentication
- user에 둘까 하다가 흐름이 이상해지는것같아서 뺐습니다.
- User db (읽기 전용)와 spring 자체적으로 인증 저장용 h2서버 사용합니다.
- okta?? 같은 솔루션 사용을 권장하고, 직접 auth서버 구현하는게 spring에서 deprecated 되어서 띄울때 로그뜰수있습니다.
resource 서버 : user-api
- @IsLoginUser 어노테이션 사용시 LoginUser 주입받도록 해두었습니다.
client 서버 : front
- client가 따로 없어도되지않을까 싶었는데, 각 api서버요청 인증서버 다녀오는 일 막는 용이고, 일반적으로는 gateway에 둔다고하는데 어차피 front통해서가서 front에 두었습니당

추가로 필요한 설정

토큰 암호키 저장 secret repo 에서 받아서 각 위치에 저장해주시면 됩니다
```
/authentication/src/main/resources/oauth-jwt.jks
/user-api/src/main/resources/rsa_jwk.pub
```

로컬도메인 저장

127.0.0.1       local-auth.ddd.sns.com local-front.ddd.sns.com

탈퇴기능 구현

미구현

토큰 자동 재발급 (refresh_token 설정)

토나오네요ㅜㅜ 😭 resolve #31