Nodejs의 인증(Authentication), Passport

작성일 | In

No Image

쿠키

Server -> Client

  • Message-Head : Set-Cookie Field
HTTP/1.0 200 OK
content-type:text/html
Set-Cookie:name=value;

Client -> Server

GET /spec.html HTTP/1.1
host:www.nelp.kr
Cookie:name=value;

HTTP Module

  • res.setHeader('Set-Cookie','name=value'); : write
  • req.headers.cookie // 'name=value' : read

Express Module

  • npm install cookie-parser
  • res.cookie(name,value,option) : write
  • req.cookies : read
  • res.clearCookie(name,option)
  • Option
  • domain : 쿠키가 적용되는 서버
  • path : 쿠키가 적용되는 경로
  • expire : 쿠키 유효 날짜와 시간
  • maxAge : 쿠키 유효기간(ms)
  • httpOnly : HTTP 프로토콜에서만 사용
  • secure : HTTPS에서만 사용 여부, Boolean
  • signed : 서명 여부. Boolean

cookieParser 설정

var express = require('express');
var cookieParser = require('cookie-parser');

var app = express();
app.use(cookieParser());
  • 쿠키 기록하기
  • res.cookie('last','2015.8.5');

  • res.cookie('visit','2');

  • 쿠키 읽기
  • var visit = req.cookies.visit;
  • var last = req.cookies.last
  • app.use(cookieParser('SECRET_KEY'))
  • res.cookie('signed','OriginalValue',(signed:true)) : write
  • req.signedCookies.signed : read

세션(Session)

  • npm install express-session

express-session

  • var express = require('express');
  • var session = require('express-session');
  • Option
  • name : 세션 ID 키리음
  • resave : 변경이 없어도 저장
  • secret : 세션 ID 서명
  • saveUninitialized : 세션 초기화 전에도 저장
  • store : 세션 저장소
  • cookie : 쿠키 파서 옵션. 쿠키 파서 없이 사용 가능

session read/write

  • req.session
  • var sessionID = req.sessionID;
  • req.session.visit='123'; : 쓰기
  • var visit = req.session.visit : 읽기

connect-mongo

  • npm install connect-mongo
var sessionStoreOptions = {
  url:'mongodb//localhost:27017/session'
};
app.use(session({
  store: new MongoStore(sessionStoreOptions);
}));

인증

  • LocalAuth : 서비스 내 직접 인증 기능 작성
  • OAuth : 3자 인증 기능 사용
  • OpenID

Local Authentication

  • 회원가입 기능
  • 로그인 기능
  • 정보 관리 기능
  • 서버에 ID/PW 저장
  • 사용자 정보 암호화
  • HTTPS

OAuth

  • 다른 서비스에 등록된 사용자의 인증 정보 사용
  • 가입/로그인 절차가 없음
  • Token을 얻어 진행하는 방식

Passport

  • npm install Passport

Passport Process

  • Module Loading과 초기화
  • Strategy 설정
  • 인증
  • 세션 기록과 읽기
  • 사용자 정보

Passport

var passport = require('passport');
app.use(passport.initialize());
  • Strategy 인증 방법
  • facebook, twitter, google, kakaotalk
var Strategy = require('passport-strategy').Strategy;
passport.use(new Strategy(function username, password, done){});
  • 인증 요청

  • passport.authenticate('local');

  • 세션 기록
passport.serializeUser(function(user, done) {
    console.log('세션에 기록하기');
   done(null, user);
});
  • 세션 읽기
passport.deserializeUser(function(user, done) {
    console.log('세션에서 사용자 정보 읽기');
    done(null, user);
});

Local Authentication

  • npm install passport-local
  • var LocalStrategy = require('passport-local').Strategy
  • var Strategy = new LocalStrategy(Option, function(username,password,done){});
  • done(null, userinfo); : 성공
  • done(null, false, '로그인 실패'); : 실패

Ex

  • Web-Browser : app.post('/login',passport.authenticate('local',{successRedirect:'SuccessAddress',failureRedirect:'failureAddress'}))
  • Mobile : app.post('/login',passport.authenticate('local'),function(req,res){res.end('login Success');})

Facebook OAuth

  • npm install passport-facebook
  • 페이스북에 서비스(앱) 등록
  • Redirect 주소 필요
passport.use(new FacebookStrategy({
    clientID: FACEBOOK_APP_ID,
    clientSecret: FACEBOOK_APP_SECRET,
    callbackURL: "http://localhost:3000/auth/facebook/callback"
  },
  function(accessToken, refreshToken, profile, cb) {
    User.findOrCreate({ facebookId: profile.id }, function (err, user) {
      return cb(err, user);
    });
  }
));

Login 요청

  • <a href="/auth/facebook">FB 로그인 </a>
  • app.get('/auth/facebook',passport.authenticate('facebook',{scope:'email'}));
0%