FSA 서비스를 이용한 알림 메세징

"N"이라는 회사의 인사 담당자인 "A"씨는 CryptoCoffee 서비스에 로그인하여 "N" 회사로 승인 신청을 한 사원들의 데이터를 가져와야한다.

UserEntity -> CompanyEntity -> MemberEntity의 형태로 RDBS에서는 가져와야한다.

1. Token으로 인증한 유저의 데이터를 Controller 단에서 활용하려면 어떻게 해야할까?

2. MongoDB와 같은 Json 형식의 DB를 활용하는 것도 좋겠지만, RDBS 상에서는 어떻게 해결해야 할까?

• #7
• #6
• #4

CrudRepository 상속을 통한 Redis DB의 RefreshEntity 삭제 안되는 문제 발생

삭제 시켜도 지속적으로 DB RefreshToken이 남아있어서,
추후 같은 username으로 DB 검색시 expired된 것으로 검색되는 문제인듯함

@AuthenticationPrincipal CustomUserDetails customUserDetails으로 전송받은 UserEntity에서 CompanyEntity를 직접 추출하지 못하는 문제 발생

논의 사항

1. 단일 / 다중 토큰 사용

• 단일 Access Token
• #9

2. 토큰 세부내용 선정

• 각 토큰 저장 위치 선정(쿠키, 헤더)

• Refresh Token Rotate 방법 사용

• reference : Personal Notion : JWT Token에 대해서

추가 논의사항

• 로그인시 메일 알림

데이터 분석을 위한 Python 코드 구동과 분석된 데이터를 받을 수 있는 API 구성이 필요함

• Spring Python 구동환경 구성
• Python 서버 구성

어노테이션 순서가 너무 중구난방인것 같아서 정리 필요.

1. 이메일 인증 시작
2. 회사 이메일 DB 확인
3. 이메일 인증 완료 (인증번호, 이메일)
4. 회사 번호 반환 (사번)
5. 어드민 허가 (어드민 페이지)

Refresh Token이 Redis 내부에서 없어지지 않고, 계속해서 쌓이는 문제가 발생

JWT 기능 중 Refresh Token 추가

Access Token : Header (Authorization)
Refresh Token : Cookie (refresh)