Juni_Dev_log

페이스북 인증처리를 계속해서 진행해보도록 하자. 새로운 페이스북 전략을 작성하는 코드에서, 페이스북 정보를 가져오는 코드를 작성해보자. function(accessToken, refreshToken, profile, done) { // console.log 를 통해서 profile에 무엇이 들어가있는지 확인해보자. console.log(profile); // 페이스북 상에서의 id 값을 가져와야한다. (굉장히 중요한 요소) // 페이스북으로 인증한 사용자이기 때문에, facebook 과 식별값인 profile.id 를 가져온다. var authId = 'facebook:' + profile.id; // user 객체로 넣을 객체 배열을 정의한다. // 사용자가 이미 존재하다면, 추가할 필요가 없기 때문에..

이제 본격적으로 페이스북 타사인증을 진행해보자. 우선, 로그인할 때 사용할 페이스북 링크 html 을 추가한다. app.get('/auth/login', function(req, res){ // 페이스북 링크를 추가한다. var output = ` Login facebook `; res.send(output); }); 페이스북 링크를 누르면, 이동할 /auth/facebook 라우터를 만들어준다. 해당 라우터는, Passport.js 홈페이지에서 facebook 타사인증을 할 때 추가해야하는 라우터를 가져다가 붙인다. (/auth/facebook 라우터) app.get( '/auth/facebook', passport.authenticate( 'facebook', ) ); 기본 라우터를 만들었다면, 이제..

Passport 를 이용한 타사인증을 배워보자. passport-facebook passport-facebook Facebook authentication strategy for Passport. www.passportjs.org Passport.js 에서는 다양한 형태의 타사인증을 제공하고 있다. 그 중에서도, 우리는 Facebook 을 이용한 타사인증을 진행해보자. 다른 것들도 비슷한 형태로 진행되기 때문에 하나를 하면 다른 것들도 할 수 있다. 우선, 페이스북 앱을 먼저 만들어야한다. Facebook for Developers Facebook for Developers Facebook for Developers와 사용자를 연결할 수 있는 코드 인공 지능, 비즈니스 도구, 게임, 오픈 소스, 게시, ..

타사 인증에 대해서 배워보도록 한다. 일반적으로 인증 시스템을 구축한다면, local 방식으로 진행했다. 사용자가 아이디와 암호를 입력하고 사용하는 방식으로 진행했는데, 구글, 네이버, 페이스북 같이 많은 사람들이 이미 회원가입한 정보를 가지고 와서, 로그인 하는 사람이 누구인지를 대기업 회사에 저장되어있는 사용자를 인증함으로써, 인증하는 것을 타사 인증 이라고 한다. 사용자가 회원 가입을 위해서, 복잡한 절차를 거치지 않아도 되고, 서비스를 제공하는 입장에서는 사용자의 정보를 보관하고 있는 것은 상당히 부담스러운 일이다. 이를 안전하게 보관하는 것은 고도의 보안작업이 필요한 일이다. 이러한 복잡한 작업을 전담 보안팀을 가지고 있는 대기업에게 맡기고 자사 서비스에서는 사용자를 식별할 수 있는 간단한 식별..