SpringBoot 등록, 수정 등 동작 시 본인 검증 질문

Question

안녕하세요! SpringBoot 개발 중 궁금한 점이 생겨 질문드립니다.예를 들어, 게시글 수정 로직에서 게시글 ID를 통해 게시글 조회 후 본인의 글인지 검증하는 로직이 있습니다.게시글 ID를 통해 조회 후 서비스 단에서 본인의 게시글인지 검증게시글 ID 및 회원 ID를 통해 조회회원 ID는 세션 혹은 JWT 토큰을 통해 가져옵니다.제가 생각한 1번의 장점은 서비스 단에서 예외 처리를 하기 때문에 엔티티가 없는 경우, 본인의 글이 아닌 경우 등 자세한 예외 처리가 가능한 것 같습니다.2번의 장점은 반복적인 본인 검증 로직이 필요하지 않다는 점인 것 같습니다.혹시 어떤 방법이 더 좋은 방법일까요?

kkmname · Answer

밑에 예가 말씀하신 부분이 맞다면, 1번안이 더 좋을 것 같습니다. 2번안의 경우에는 클라이언트단에서 게시글ID와 회원ID를 동시에 받게된다면, 어찌됐든 전달되는 데이터에 대한 조작이 존재할 위험이 있을거라는 생각이.. ex1) 게시글 ID 파라미터로 전달받아서 세션에 존재하는 사용자의 게시글이 맞다면 수정진입ex2) 게시글 ID와 회원ID를 파라미터로 전달받아서 두 조건을 동시에 만족하는 게시글을 조회

스마의 길 · Answer

제가 생각하기엔 1번이 좋을 것 같습니다.테이블 간 연관관계 매핑이 어떻게 되어 있는지는 모르지만 만약 게시글과 유저 테이블이 연결되어 있다면 (ex 다대일) 게시글 내의 필드값으로 있는 user로 접근하여 해당 Id와 세션값이랑 비교하면 될 것 같습니다

SpringBoot 등록, 수정 등 동작 시 본인 검증 질문

2개의 답변

Q&A 목록