E-mail 인증 과정에서의 문제점들

[hacking-racoon]

이메일을 이용한 인증과정 구현에 문제가 있다.

• 기존 문제점 : 기존의 소셜 로그인 모듈 사용이 불가능 (순수 expo app 연동 불가)

• 기존 대안 : expo - googleSignIn 라이브러리 사용 -> email을 통한 authentication 불가능한 라이브러리였음 다시 말해 개발자 홈페이지에서 발급받은 key로만 로그인이 가능 -> 실패

• 대안 : 다음과 같은 순서를 따른다

  1. Firebase로 DB 구축
  2. Firebase에 페이스북이나 구글 연동
  3. 우리 프로젝트를 Firebase와 연동
  4. 로그인 인터페이스 구현 -> 꽤 큰 작업 요구 예상

• 의문 : 이렇게 큰 노력을 들일 필요가 있는지? 작업을 다 끝내고 eject한 다음, 잘 구현된 네이티브 모듈을 추가하면 어떨까

• 예상되는 문제점 : eject 한 번도 해 본 적이 없는데, 이후에도 잘 될지 모르겠음

[kmes055]

Token을 위해서라면 굳이 firebase를 사용할 이유는 없을 것 같습니다. token을 요구한 건 결국 user information을 최대한 줄이면서 각 user를 식별할 수 있는 key가 필요해서였으니, app 내부에서 적절한 난수를 만들어 관리하거나 보안성을 가진 다른 메소드를 이용하는 방법도 고려해보겠습니다.