사용자 권한 관리 적용 방법?

Question

스프링으로 웹어플리케이션을 만들고 있는데요, 사용자 권한 관리 관련 질문이 있습니다.단순히 UserDetails 에 어떤 authority를 줄지는 쉽게 하겠는데, 관리자가 사용자의 권한을 변경한 경우 해당 사용자에게 즉시 적용되게끔 하려면 사용자가 로그아웃 후 재로그인을 하도록 하거나(세션 강제 만료를 통한 강제 로그아웃 처리) 아니면 현재 생성되어 있는 세션을 재발급해야할 것 같더라고요.세션 강제 만료를 통한 강제 로그아웃 방법도 in-memory 세션을 사용할 때는 어떻게 어떻게 처리했는데, Redis 세션을 사용할 때는 또 잘 안 되고요.. 혹시 관련 기능 만들어보신 분 있으시면 조언 좀 부탁드립니다.

캐티 · Answer

스프링을 사용하지 않아서 모르는 일이지만 세션 데이터에 업데이트가 안되더나요. 이런 프로그램은 아마 없을 거라 잔망하빈다. 일반적으로 설정된 권한은 데이터베이스에 반영하여 유지하는데 이미 존재하는 작동 중인 세션에 업데이트를 반영하려면 다른 세션을 가져와서 편집하는 매니저를 구현하거나, 권한이 작동 하기 전에 데이터베이스에 변경된 이력이 있는지 확인하는 프로토콜을 거쳐야 하는 것이어요. 어느 방법이라도 장단점이 있겠지만 일반적으로 세션 매니저를 구현하여야 하지 않겠나요.나는 aspnetcore를 주로 사용하지만 이거는 노드js라 하더라도 구현이 가능한 것이고, 반드시 프레임워크나 플랫폼에서 제공하는 새션을 사용하여야 한다는 보장은 없겠쩌. 또는 고유 세션 클래스를 확장하여 사용하는 것도 고려해보는 수가 있어요. 이럼에도 애초에 sealed 처리된 클래스라면 망한거여요. 이럼 상속이 이루어질 수 없스빈다. 설마 이케 망한 프로그래밍을 하는 경우는 잘 없을꺼고요.

Alloien · Answer

권한변경하고 리다이렉트해서 특정 화면으로 넘기면 끝

정규분포 · Answer

세션보다는 케시 문제 같은데.

사용자 권한 관리 적용 방법?

3개의 답변

#redis 목록