비번을 어떻게 하면 가져올수 있을까요...?ㅠㅠ

Question

글 수정이나 삭제하기 전에 비번을 입력해서 그 입력값을 데이터베이스에 저장되어있는 비번과 비교하고픈데 어떻게 해야할까요....? ㅠㅠ자바스크립트로 해야하나 생각했는데 애초에 디비에 저장되어있는 게시글 아이디를 어떻게 파악해서 비번을 가져와야할지 진짜 감이 하나도 안잡혀요 ㅠㅠㅠ아직 자바 배운지 3개월정도 밖에 안되어서 진짜 쌩초보인데 ㅠㅠㅠ 조언주실수 있을까요 ㅠㅠㅠㅠ

Henry7 · Answer

삭제 요청시 게시물을 클릭해서 진행하므로 게시번호는 당연히 알아야 합니다- 화면에서 비밀번호와 게시물 번호를 서버로 전송- 서버에서는 게시물 번호로 비밀번호를 포함한 게시 데이터를 조회- 비밀번호가 같으면 삭제 후 성공 처리- 비밀번호가 다르면 실패 처리

 · Answer

자바 -> 자바스크립트로 비밀번호를 가져오는게 아니라 자바스크립트 -> 자바 로 입력된 비밀번호를 가져온 후 자바에서 db를 조회해서 아이디가 맞는게 있다면 그때 다시 비밀번호를 맞춰보고 리턴해주면 될 것 같습니다!

GreenBlue23 · Answer

자바스크립트에서 비번1이랑 글번호 자바로 보내고,자바에서 글번호로 작성자의 비번2를 가져온 뒤자바에서 둘을 비교해서 같으면 삭제쿼리를 날리고 아니면 자바스크립트로 돌아가서 비번이 다르다고 안내하면 됩니다

1234341431 · Answer

인가를 어떻게 구현하셨나요? 세션을 통해 구현하셨는지 토큰을 통해 구현하셨는지에 따라 방법이 달라질듯 싶습니다기본적으로 게시물과 유저가 연관 관계를 가지고 있다고 하면 한쪽의 id값을 넘겨받아(세션에 있는 유저를 이용하든 게시물의 id를 이용하든)그 id값을 통해 유저와 게시물을 둘다 가져오고 비밀번호는 유저에게 평문으로 입력받은 후 raw와 encrypted를 비교한 후 true가 되면 게시물 id로 findById 하신 후 삭제 후 그 결과값으로 HTTP ok든 JSON이든 보낸 후 프론트에서 삭제하시면 되겠습니다물론 이외에도 방법은 엄청나게 많다고 생각해요

kk809 · Answer

글을 작성하면 PK랑 AI로 자동으로 설정하게 해주었어요디비에 저장되어있는거니까 세션...? 맞나요? 제가 잘 이해가 안되는건 input에다가 비번을 넣으면 그 입력값을 디비에 연동된 id와 비교해야하는데 1 input값과 디비의 값은 둘다 string, varchar로 문자열로 알고 있는데 비교가 가능한지...? (input type을 password로 주었는데 가능한가요?) 2 가능하거나 혹은 변환을 해서 비교를 할수 있다면 어디에서 해야할까요? (컨트롤러? 아니면 html?) 제가 처음엔 input 값을 입력을 하고 submit 을 누르면 전송되기 전에 form에다가 onsubmit을 넣어서 javascript를 통해서 비교할까 생각 했었는데...submit에서 입력하고 비번이 맞으면 th:href에 설정한 수정 폼으로 넘어가고 싶었거든요 ㅠㅠ근데 버튼에서 링크를 걸어서 할수 없다고 하더라구요 ㅠㅠ 이것도 또 어떻게 구현해야할지 막막해서요...ㅠㅠㅠㅠ 장황하고 저도 되게 무지한지라 답답한데 ㅠㅠㅠ알려주시면 감사하겠습니다 ㅠㅠㅠㅠ

GreenBlue23 · Answer

1. 둘 다 문자열이라 비교 가능합니다2. 서비스에서 input 값이랑 db비번이랑 비교하는걸 추천드려옷. 자바스크립트에서 비교히시려면 db 비번을 프론트단까지 넘겨야 합니다. 지금 기능만 급하시고 전체적인 흐름을 모르시는 것 같은데 mvc패턴 찾아보시면 도움 되실 것 같아요. url은 form 태그에 넣는 방법도 있고, 버튼 클릭 시 이벤트 처리 하고 싶으면 버튼에 onclick을 주시면 됩니다.

비번을 어떻게 하면 가져올수 있을까요...?ㅠㅠ

6개의 답변

Q&A 목록