유저 기능

─미들웨어에 대해 알아보기 전에 한 가지 짚고 넘어가야 할 부분이 있다. NestJs 서버로 들어온 요청은 앞서 살펴본 가드나 파이프 외에도 미들웨어나 인터셉터 등을 거쳐 컨트롤러로 들어간다. 그리고 컨트롤러에 의해 처리된 요청은 인터셉터와 예외 필터를 거쳐 클라이언트에게 전달된다. 이러한 일련의 절차를 요청 생명주기(request lifecycle)라고 부른다.NextJs에서 요청은 [ 미들웨어 ➠ 가드 ➠ 인터셉터 ➠ 파이프 ➠ 컨트롤러 ➠ 인터셉터 ➠ 예외 필터 ]의 순으로 처리된다. 이 중 컨트롤러 앞에서 요청을 처리하는 컴포넌트는 [ 전역 ➠ 컨트롤러 ➠ 라우터 ] 순서로 동작하고, 컨트롤러 뒤에서 응답을 처리하는 컴포넌트는 그 반대의 순서로 동작한다. 이를 도식화하면 아래와 같다. 미들웨어토큰..

NestJs의 가드(Guard)는 요청이 특정 조건을 만족하는지 확인하여 요청을 처리할지 여부를 결정하는 데 사용된다. 이를 통해 인증/인가 및 기타 요청 전 조건을 쉽게 설정할 수 있다. 가드는 미들웨어와 유사하지만 실행 컨텍스트 인스턴스에 접근할 수 있어 더 세밀한 컨트롤을 제공한다.// 글로벌 가드async function bootstrap() { const app = await NestFactory.create(AppModule); app.useGlobalGuards(new AuthGuard()); await app.listen(3000);}// 컨트롤러 가드@Controller('')@UseGuards(AuthGuard)export class Controller { @Get() find..

유저 기능을 구현하는 방식에는 여러가지가 있지만, 그 중에서도 나는 JWT 토큰을 만들어 쿠키로 구워주는 방식을 선호한다. 이유야 여럿 있겠다만, 가장 큰 이유 중 하나로는 클라이언트 측에서 따로 뭘 해줄 필요가 없다는 점을 꼽을 수 있겠다. 물론 이 방식에 단점이 없는 것은 아니지만 백엔드가 모든 것을 통제하는 상황은 나열할 수 있는 여타 단점들을 모두 상쇄하지 않나 싶다. NestJs에서는 @nestjs/jwt 패키지를 사용해 토큰을 발급하고 사용한다. 이 패키지는 JwtModule과 JwtService를 제공하며, 이를 통해 다양한 기능에 쉽고 편하게 접근할 수 있다. JwtModule는 동적 모듈이기에 register 메소드를 호출하여 생성한다. 메소드에 옵션 객체를 제공하여 이것저것 설정할 수 ..

인증과 인가의 차이나 jwt가 무엇인지는 여기서 다루지 않는다. 이 포스트에서는 그저 내가 어떤 방식으로 인증/인가를 구현하는지 그 워크플로우를 따라가볼 뿐이다. 시작하기 전에jwt 비밀키는 노출되면 곤란해지기 때문에 환경 변수를 통해 그 값들을 가져오게 된다. 나는 dotenv 라이브러리를 사용해 환경 변수의 값에 접근하기로 했다. 또한, jwt 토큰을 만들고 검증하는 데에는 jsonwebtoken 라이브러리를 사용했다. 토큰 생성 함수 구현jsonwebtoken가 제공하는 sign 함수를 사용해 토큰을 만들어줄 수 있다. 액세스 토큰과 리프레시 토큰만 생성할 예정이라 아래와 같이 하나의 함수로 통일하여 구현하였다.export function generateToken( nickname: string,..