Netty 를 이용한 소켓 연결시 인증과정에 대한 고민이 있습니다.

Question

현재 스프링 webflux 환경에서 netty 를 이용해서 채팅 서버를 구현하고 있습니다.고민되는점은 채팅방에 연결할 때 인증 처리를 어떻게 할것인가에 대한 고민이 있습니다. 방법을 고민하고 찾던중 몇가지 방법을 생각해봤습니다.채팅방 연결 후(채널이 생성 후) 클라이언트에서 인증을 위한 메시지를 추가적으로 보내서 인증한다.예로 메시지에 Json 필드에 인증 토큰을 보내서 유효성을 검사 후 응답. socket.io 의 auth 필드를 이용한다.socket.io 에서 핸드쉐이크 과정에서 인증할 수있게 auth 필드에 토큰을 담을 수있게 제공, 그러나 netty 에서 socket.io 를 처리하는 핸들러를 사용해야함(WebSocketServerProtocolHandler 를 사용하면 과정이 달라서 재대로 연결이 안되더라구요..)연결요청 때 쿼리 파라미터로 유효기간이 짧은 인증용 토큰을 같이 보낸다.유효기간이 짧은 인증토큰을 url 파라미터에 담아보내고 해당 파라미터를 꺼내서 인증하는 핸들러를 구현한다. 대략1번은 구현난이도가 쉽다고 판단하고 있고, 2번 3번은 핸드쉐이크 이전에 인증을 통해서 불필요한 연결과정(인증 실패시 소켓연결 x)을 최소화 할수 있다고 생각합니다. 또는 다른 방법이 있으면 어떤방법이 좋을까요?

BGProgramming · Answer

제 경우 예전에 멤버 전용 통신을 할 때 서버가 클라이언트에게 받는 첫번째 요청은 로그인이었습니다. 그리고 소켓 로그인시에는 기존에 로그인하고 발급받은 Access 토큰으로 인증했습니다.여기서 인증 실패시 disconnect하면 됩니다.로그인 요청이 정상적으로 되었다면 그 이후 해당 유저는 온라인 유저로 등록하고 해당 소켓과는 프로젝트 소켓 통신에 정의된 인터페이스로 통신하시면 됩니다.

Netty 를 이용한 소켓 연결시 인증과정에 대한 고민이 있습니다.

1개의 답변

#springwebflux 목록

Netty 를 이용한 소켓 연결시 인증과정에 대한 고민이 있습니다.

1개의 답변

#springwebflux 목록

Netty 를 이용한 소켓 연결시 인증과정에 대한 고민이 있습니다.