이중 select

작성한 질문수 8

0

ssdev님 안녕하세요 :)

좋은 질문이네요. ssdev님이 하시려는것처럼 비밀번호 같은 정보는 노출 시키지 않아야 됩니다. 혹은 API요청하는 유저의 권한에 따라 return되는 정보가 달라야할 때도 있고요. 

userWithPassword, userWithoutPassword를 Promise.all로 묶어서 불러오면 사용자 입장에서 응답시간은 개선이 될거에요. 하지만 이렇게 해도 디비에 여전히 불필요한 호출이 가서 좋은 해결책은 아니죠.(두번 연달아서 호출한걸 동시에 호출한걸로 바꾼거니깐요)

const  { password, ...userWithoutPassword } = user;

가능하면 select로 불필요한 필드를 제외하면 좋지만 이 경우 처음에 생각하셨던 방법으로 하시는게 좋을거 같아요.

다만 이렇게 하면 userWithoutPassword에 처음보는 이상한 정보들이 많을거에요. user document는 문서의 정보 말고도 document class가 가지고 있는 다른 정보들이 많기 때문이에요.

const  { password, ...userWithoutPassword } = user._doc;

이렇게 하시면 비밀번호를 제외한 유저 정보를 받을 수 있어요. ._doc를 하면 문서의 정보 자체만 받게 됩니다.

저 같은 경우는 GraphQL 백엔드를 두고 있는데요. 이 경우 더 쉽게(혹은 실수의 여지를 제거) 이 문제를 해결할 수 있어요. 외부가 데이터를 불러올 수 있는 GraphQL Schema정의가 따로 있는데요. Mongoose Schema와 매우 흡사합니다. 다만 여기서 비밀번호 같은 외부에 노출되지 말아야할 항목들은 GraphQL Schema에서 제외시켜요. 그러면 비밀번호가 포함된 회원정보를 리턴해도 서버에서 리턴하기 전에 GraphQL Schema에 비밀번호가 없기 때문에 해당 필드를 삭제해서 전달됩니다.