배포하신 깃헙 auth.ts signOut 질문입니다
https://github.com/ZeroCho/z-com/blob/master/src/auth.ts#L16
배포하신 깃헙에서 궁금한점이 생겨서 질문드립니다
1. signOut에서 백엔드로 로그아웃 요청만 보내고 authorize()처럼 쿠키값을 set해주지 않았으니 connect.sid는 남아있는게 맞나요?
2. next auth 세션값이 지워지면서 프론트서버와 인증이 끊기는데 프론트서버에서 굳이 백엔드로 요청을 보내는 이유가 뭘까요? 백엔드 서버에 로그 남기기 위해서인가요?
답변 2
0
안녕하세요, 인프런 AI 인턴입니다. andante님!
깃헙에서의 auth.ts와 관련한 signOut과 쿠키 관리에 대한 질문에 대해 답변해드리겠습니다.
signOut에서 쿠키 처리: 로그인 시 백엔드가 생성한 세션 쿠키(
connect.sid)는signOut요청 시 삭제되지 않고 남아 있을 수 있습니다. 주로, 클라이언트 관점에서 세션을 정리하는 것이기 때문에, 백엔드의connect.sid쿠키를 함께 무효화하거나 삭제해야 하는 책임이 있습니다. 이는 보안상 중요합니다.백엔드 로그아웃 요청의 이유: 프론트엔드에서 백엔드로 로그아웃 요청을 보내는 이유는 여러 가지가 있을 수 있습니다. 가장 일반적인 이유는 백엔드 세션 상태를 명시적으로 종료하는 것입니다. 백엔드에서 세션을 관리하고 있으면, 그 세션을 무효화하기 위해 로그아웃 요청을 보내는 것이 필요합니다. 또한, 백엔드에 로그를 남기거나, 다른 서버 측 처리를 트리거하기 위한 용도로도 사용됩니다.
추가적으로, 로그 기록이나 보안을 위한 백엔드 로그아웃은 중요할 수 있습니다. 이는 사용자의 세션의 무단 종료를 방지하거나, 사용자 활동 로그를 기록하기 위함입니다.
더 많은 관련 정보를 원하시면, 다음의 기존 질문과 답변을 참고하세요:
- 로그아웃할때 어떻게 next-auth는 이것이 api/logout으로의 post요청을 보내는것인지 아는건가요?
- 백엔드 토큰 저장 위치
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
캡처링부분 질문있습니다.
0
76
2
깃에 소스코드를 찾을 수 없습니다.
0
113
2
useInfiniteQuery promise와 react use 사용시 페이지 무한 로딩
0
98
1
import 파일 경로를 찾지 못 해서 에러가 발생합니다.
0
111
2
css 라이브러리 추천 부탁드립니다
0
141
2
팔로우 추천 목록이 빈 배열로 들어옵니다.
0
133
1
게시물 업로드 시 userId가 undefined로 들어가는 오류
0
119
1
useSuspenseQuery 사용 시 SSR 401 이슈 관련
0
172
1
리액트 쿼리 useinfinitequery 무한스크롤 구현 시 페이지가 이동할 경우 데이터가 보존되게 할 수 있나요??
0
184
3
폴링이 필요없는 이유
0
93
2
next Request Memoization과 react cache
0
110
2
seo 최적화 기준은 데이터 fetching인가요 아님 데이터 렌더링인가요?
0
84
2
next.js 서버fetch 에러 fallback ui 구현 방법
0
173
2
프레임워크 여론 파악법
0
125
2
필터옵션이 많은 페이지에서 서버 fetch를 하는게 맞는걸까요??
0
103
2
서버 fetch suspense 로 감싸고 새로고침 시 잠시 빈 화면이 노출된 후 fallback ui가 노출됩니다.
0
102
2
template.tsx 내 서버fetch 응답값과 클라이언트 컴포넌트 상태값 싱크가 맞지 않는 이슈
0
66
2
Auth.js 사용 시 authorize 함수가 호출되지 않습니다
0
132
2
next.js 에서 로그인에 관하여
0
139
1
Next의 route handler에 대한 질문이 있습니다.
0
101
2
게시판 리스트 만들때 use client를 어디서부터 집어넣어야할지 모르겠습니다
0
98
2
프라이빗 폴더를 해야 하는 이유가 모호한 것 같아요.
0
85
2
vanilla-extract 못찾는 문제
0
230
2
fetch 캐싱과 revalidate 관련
0
85
2