안녕하세요 Laravel에서 외부 로그인 연동하려고 하는데요.

Question

안녕하세요 선배님들 라라벨 초짜입니다. ㅠ Java 개발만 하다가 업무를 하나 맞게 되서요... 이렇게 질문 드립니다.!현재 상황이 이렇습니다.A라는 프로젝트 ( 인증 시스템이 있는 시스템 )B라는 프로젝트 ( 현재 Session 방식으로 구현되어 있음 )목적이 사용자 관리를 A에서 하고 B에서는 A에서 받은 토큰으로 이용하게 하려고 합니다.!B라는 프로젝트로 A프로젝트에 Http 로그인 요청을 날려서 access_token을 받아서 처리해야하는데요.토큰을 가지고와서 라라벨에서 지원하는 Auth 기능에 담아서 로그인 유지하려면 어떻게 해야할까요 선배님들 도움을 부탁드립니다 ㅠㅠ... 토큰 구현방식을 몇개 봤는데 토큰 방식이 A와 B에서 처리 방식이 다른데 중간에 미들웨어나 중간에 처리하려면 어떤걸 상속 받아야 할까요?현재 필요한 내용 정리 했습니다.!B 프로젝트가 SSR, Session 방식으로 구현되어 있는데 페이지 이동할 때마다 인증이 필요한 화면은 Token을 받아와서 매 화면마다 로그인 인증을 처리해야 하는지?만약 하게되면 Auth('api')라는걸 쓰던데 이걸로 유저 정보 받아와서 처리하면 되는지?토큰유저가 로그인 인증이 지속되려면 미들웨어에서 사전에 체크하는 로직을 만들어야하는지?토큰 방식인데 A와 B의 토큰이 다른데 B의 토큰 규격을 커스텀하거나 수정해서 sub의 내용으로 사용자 조회를 처리해서 유지시켜야 하는지Session 방식으로 구현된 방식을 JWT로 바꾸고 SSR에서 사용할 때 Header에 Authorization Bearer 토큰을 읽어와서 그걸로 미들웨어서 사전에 들어오기전에 Token을 읽어서 로그인 유지 상태로 처리하면 될까요?

kenu,전독시 · Answer

A 프로젝트에서 받은 토큰을 B 프로젝트에서 사용하여 로그인 상태를 유지하려면, 먼저 A 프로젝트에서 받은 토큰을 B 프로젝트에서 인증하고 사용자 정보를 추출해야 합니다. 이를 위해 JWT(JSON Web Token) 인증을 사용할 수 있습니다. Laravel에서는 tymon/jwt-auth 패키지를 사용하여 JWT 인증을 구현할 수 있습니다. 이 패키지를 사용하면 토큰을 생성하고 검증하는 데 필요한 기능을 제공합니다.JWT 패키지 설치: 먼저, B 프로젝트에서 tymon/jwt-auth 패키지를 설치해야 합니다. 이 패키지는 Composer를 통해 설치할 수 있습니다.composer require tymon/jwt-auth 패키지 설정: 패키지를 설치한 후, 필요한 설정을 합니다. 설정 파일을 게시하고, .env 파일에 JWT 관련 설정을 추가합니다.php artisan vendor:publish --provider="Tymon\JWTAuth\Providers\LaravelServiceProvider" .env 파일에 다음과 같이 설정을 추가합니다.JWT_SECRET=your_secret_key 사용자 모델 설정: 사용자 모델에서 Tymon\JWTAuth\Contracts\JWTSubject 인터페이스를 구현하고, 필요한 메소드를 정의합니다.use Tymon\JWTAuth\Contracts\JWTSubject; class User extends Authenticatable implements JWTSubject { // ... public function getJWTIdentifier() { return $this->getKey(); } public function getJWTCustomClaims() { return []; } } 미들웨어 설정: 요청이 들어올 때마다 토큰을 검증하고 사용자 정보를 추출하기 위해 미들웨어를 설정합니다. 이를 위해 tymon/jwt-auth 패키지에서 제공하는 미들웨어를 사용할 수 있습니다.// app/Http/Kernel.php protected $routeMiddleware = [ // ... 'jwt.verify' => \Tymon\JWTAuth\Http\Middleware\VerifyJWT::class, ]; 토큰 검증 및 사용자 정보 추출: 요청에 포함된 토큰을 검증하고, 검증이 성공하면 사용자 정보를 추출합니다.use Tymon\JWTAuth\Facades\JWTAuth; $token = JWTAuth::parseToken(); $user = $token->authenticate(); 이 과정을 통해 B 프로젝트에서 A 프로젝트에서 받은 토큰을 사용하여 사용자 인증을 처리하고, 사용자 정보를 추출할 수 있습니다. 토큰 관리와 사용자 인증 로직은 미들웨어를 통해 처리하며, 이를 통해 각 요청에 대해 사용자 인증 상태를 유지할 수 있습니다.A와 B 프로젝트 간의 토큰 방식이 다르다면, B 프로젝트에서는 A 프로젝트에서 받은 토큰을 적절히 처리하고 변환하여 사용해야 합니다. 이는 토큰의 형식이나 내용에 따라 필요한 로직을 구현하여 처리할 수 있습니다. 토큰의 유효성 검증과 사용자 정보 추출은 tymon/jwt-auth 패키지를 사용하여 쉽게 구현할 수 있습니다.참고로, 토큰 관리와 사용자 인증 로직은 미들웨어를 통해 처리하는 것이 좋습니다. 이를 통해 각 요청에 대해 사용자 인증 상태를 유지하고, 필요한 경우 토큰을 갱신하는 등의 로직을 구현할 수 있습니다. 이러한 방식은 애플리케이션의 보안을 강화하고, 사용자 인증 상태를 효율적으로 관리할 수 있게 합니다.from: https://www.phind.com/search?cache=yo18difbmjdf4rtvhlj0i5kb

안녕하세요 Laravel에서 외부 로그인 연동하려고 하는데요.

1개의 답변

#laravel 목록