[선을로 & 벅픽] 웹서버 4단계 - 쿠키를 이용한 로그인 구현 #68

bugpigg · 2022-03-31T07:06:32Z

안녕하세요~ 선을로 & 벅픽입니다!
웹서버 4단계 PR 입니다

기능요구사항

회원가입한 사용자로 로그인을 할 수 있어야 한다.
“로그인” 메뉴를 클릭하면 http://localhost:8080/user/login.html 으로 이동해 로그인할 수 있다.
로그인이 성공하면 index.html로 이동하고, 로그인이 실패하면 /user/login_failed.html로 이동해야 한다.

프로그래밍 요구사항

정상적으로 로그인 되었는지 확인하려면 앞 단계에서 회원가입한 데이터를 유지해야 한다.
앞 단계에서 회원가입할 때 생성한 User 객체를 DataBase.addUser() 메서드를 활용해 메모리에 저장한다.
필요에 따라 Database 클래스의 메소드나 멤버변수를 수정해서 사용한다.
아이디와 비밀번호가 같은지를 확인해서 로그인이 성공하면 응답 header의 Set-Cookie 값을 sessionId=적당한값으로 설정한다.
Set-Cookie 설정시 모든 요청에 대해 Cookie 처리가 가능하도록 Path 설정 값을 /(Path=/)로 설정한다.
응답 header에 Set-Cookie값을 설정한 후 요청 header에 Cookie이 전달되는지 확인한다.

추가 기능 구현

로그아웃 기능 구현
ㄴ max-age = 0 으로 하여, 쿠키 삭제

항상 좋은 리뷰 감사합니다~!

- 기존에 입력으로 받았던 호스트 정보를 상수로 수정하였습니다. - setRedirect** 메소드명을 changePathTo** 메소드명으로 변경하였습니다. - Login 실패시 리다이렉트할 주소도 추가하였습니다.

- requestline 을 관리하는 클래스를 추가하였습니다.

- RequestLine 클래스를 생성함에 따라, 기존에 필드로 관리되었던 Methodtype, URL 등을 requestLine 필드에서 호출할 수 있게 하였습니다.

- Request 객체를 가공하는 클래스를 추가하였습니다.

- 회원 정보를 추가, 조회, 삭제하는 클래스를 추가하였습니다. - SessionId 를 가공해서 반환하는 역할도 수행합니다.

- SessionId와 해당하는 유저 아이디를 관리하는 클래스를 추가하였습니다.

- 유저 로그인시, 생성한 SessionId를 Response header 에 추가하는 메소드를 수정하였습니다. - 유저 로그아웃시, 생성한 SessionId의 삭제를 위해 max-age=0으로 설정하는 메소드를 추가하였습니다.

- User 도메인 객체를 직접 생성하고 다뤘던 것을, UserManger 클래스를 사용하는 것으로 수정하였습니다.

- 로그아웃 기능 구현을 위해, 로그아웃 버튼의 href 경로를 수정하였습니다.

ksundong

안녕하세요. 선을로 & 벅픽, 리뷰어 dion입니다.

4단계 미션을 수행하느라 고생하셨습니다.

동작은 하지만 개선할 여지가 많이 보여 변경 요청을 드립니다. 코멘트 참고하시고 수정해주세요. 궁금한 점 있으면 코멘트 남기시거나 DM 주세요~

ksundong · 2022-04-02T14:23:43Z

src/main/java/db/SessionDataBase.java

+
+public class SessionDataBase {
+
+    private static Map<String, String> sessions = Maps.newHashMap();


왜 final 을 사용하지 않고, HashMap 을 사용해주신건가요?

ksundong · 2022-04-02T14:24:10Z

src/main/java/db/SessionDataBase.java

+    public static void add(String sessionId, String userId) {
+        sessions.put(sessionId, userId);
+    }
+
+    public static String findBySessionId(String sessionId) {
+        return sessions.get(sessionId);
+    }
+
+    public static void remove(String sessionId) {
+        sessions.remove(sessionId);
+    }


static 메서드가 아니어도 동작하게끔 하는편이 좋을 것 같습니다.

ksundong · 2022-04-02T14:25:45Z

src/main/java/webserver/Request.java

+    public boolean isGetMethodType() {
+        return requestLine.isGetMethodType();
    }
+
+    public boolean isPostMethodType() {
+        return requestLine.isPostMethodType();
+    }


ksundong · 2022-04-02T14:26:40Z

src/main/java/webserver/RequestHandler.java

-                String messageBody = request.getMessageBody();
-                userSave(messageBody, url);
-            }
+            UserManager userManager = new UserManager(request);


이 방식의 구현은 약간 의아하네요~request 를 의존성으로 받을 이유가 있을까요..?

ksundong · 2022-04-02T14:27:21Z

src/main/java/webserver/RequestHandler.java

-                userSave(messageBody, url);
-            }
+            UserManager userManager = new UserManager(request);
+            String sessionId = userManager.action();


왜 userManager.action의 응답이 sessionId 를 리턴해주어야 했나요?

ksundong · 2022-04-02T14:35:00Z

src/main/java/webserver/Response.java

+        if (isLogin) {
+            sb.append("Set-Cookie: sessionId = " + sessionId + "; Path=/\r\n");
+        } else {
+            sb.append("Set-Cookie: sessionId = " + sessionId + "; max-age=0; Path=/\r\n");
+        }


굳이 나눌 필요가 있을까요?

ksundong · 2022-04-02T14:37:53Z

src/main/java/webserver/URL.java

+    public void changePathToHomePage() {
+        redirectPath = BASE_PATH + HOME_PAGE_PATH;
+    }
+
+    public void changePathToSignUpPage() {
+        redirectPath = BASE_PATH + SINE_UP_PAGE_PATH;
    }

-    public void setRedirectSignUpPage() {
-        path = signUpPage;
+    public void changePathToLoginFailedPage() {
+        redirectPath = BASE_PATH + LOGIN_FAILED_PAGE_PATH;
    }


이 코드는 매 번 다른 String 을 만들어 낼까요? 아니면 재사용할까요? 퀴즈입니다.

ksundong · 2022-04-02T14:38:26Z

src/main/java/webserver/UserManager.java

+    private void save(URL url, String messageBody) {
+        Map<String, String> userInfo = HttpRequestUtils.parseQueryString(messageBody);
+        User user = new User(userInfo.get("userId"), userInfo.get("password"),
+            userInfo.get("name"),
+            userInfo.get("email"));
+
+        if (DataBase.findUserById(userInfo.get("userId")) == null) {
+            DataBase.addUser(user);
+            url.changePathToHomePage();
+        } else {
+            url.changePathToSignUpPage();
+        }
+    }
+
+    private String login(URL url, String messageBody) {
+        Map<String, String> userInfo = HttpRequestUtils.parseQueryString(messageBody);
+        User user = DataBase.findUserById(userInfo.get("userId"));
+
+        if (user.getUserId().equals(userInfo.get("userId")) && user.getPassword()
+            .equals(userInfo.get("password"))) {
+            String sessionId = UUID.randomUUID().toString();
+            SessionDataBase.add(sessionId, userInfo.get("userId"));
+
+            url.changePathToHomePage();
+            return sessionId;
+        } else {
+            url.changePathToLoginFailedPage();
+            return "";
+        }
+    }
+
+    private String logout(URL url, Map<String, String> headers) {
+        String value = headers.get("Cookie:");
+        String sessionId = value.split("=")[1];
+
+        SessionDataBase.remove(sessionId);
+        url.changePathToHomePage();
+
+        return sessionId;
+    }


메서드 각각이 중요한 로직을 다루고 있죠. 객체 분리의 신호입니다.

ksundong · 2022-04-02T14:40:51Z

src/main/java/webserver/UserManager.java

+    public String action() {
+        URL url = request.getUrl();
+        String messageBody = request.getMessageBody();
+
+        if (request.isPostMethodType() && url.comparePath("/user/create")) {
+            save(url, messageBody);
+        }
+        if (request.isPostMethodType() && url.comparePath("/user/login")) {
+            return login(url, messageBody);
+        }
+        if (request.isGetMethodType() && url.comparePath("/user/logout")) {
+            Map<String, String> headers = request.getHeaders();
+            return logout(url, headers);
+        }
+
+        return "";


적절히 분기해주신건 좋습니다만, 이것이 UserManager 라는 이름과 어울리는지는 잘 모르겠습니다~
또한 action 같은 매우 일반적으로 쓰이는 이름보다 조금 더 구체적인 이름을 사용해주셨으면 좋겠네요.

ksundong · 2022-04-02T14:41:20Z

src/main/java/webserver/UserManager.java

+    private final Request request;
+
+    public UserManager(Request request) {
+        this.request = request;
+    }


굳이 request 를 상태로 관리할 필요가 전혀 없겠죠. 심지어 이 Manager 는 request 를 바꿀 수도 없기에 재사용도 불가능합니다.

bugpigg added 10 commits March 31, 2022 16:02

refact : URL 클래스 수정

a3c1f43

- 기존에 입력으로 받았던 호스트 정보를 상수로 수정하였습니다. - setRedirect** 메소드명을 changePathTo** 메소드명으로 변경하였습니다. - Login 실패시 리다이렉트할 주소도 추가하였습니다.

feat : RequestLine 클래스 추가

445a1e6

- requestline 을 관리하는 클래스를 추가하였습니다.

refact : Request 클래스 수정

be42f2c

- RequestLine 클래스를 생성함에 따라, 기존에 필드로 관리되었던 Methodtype, URL 등을 requestLine 필드에서 호출할 수 있게 하였습니다.

feat : RequestReader 클래스 추가

2620c8d

- Request 객체를 가공하는 클래스를 추가하였습니다.

feat : UserManger 클래스 추가

806ec70

- 회원 정보를 추가, 조회, 삭제하는 클래스를 추가하였습니다. - SessionId 를 가공해서 반환하는 역할도 수행합니다.

feat : SessionDataBase 추가

f888fd9

- SessionId와 해당하는 유저 아이디를 관리하는 클래스를 추가하였습니다.

refact : RequestHandler 클래스 수정

606a131

- User 도메인 객체를 직접 생성하고 다뤘던 것을, UserManger 클래스를 사용하는 것으로 수정하였습니다.

feat : index.html 수정

af20a76

- 로그아웃 기능 구현을 위해, 로그아웃 버튼의 href 경로를 수정하였습니다.

docs : README.md 4단계 요구사항 추가

8ff76e2

bugpigg added the review-BE Improvements or additions to documentation label Mar 31, 2022

ksundong self-assigned this Apr 2, 2022

ksundong requested changes Apr 2, 2022

View reviewed changes

Provide feedback

Saved searches

Use saved searches to filter your results more quickly

Uh oh!

[선을로 & 벅픽] 웹서버 4단계 - 쿠키를 이용한 로그인 구현 #68

[선을로 & 벅픽] 웹서버 4단계 - 쿠키를 이용한 로그인 구현 #68

Uh oh!

bugpigg commented Mar 31, 2022

Uh oh!

ksundong left a comment

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

ksundong Apr 2, 2022

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants


		public class SessionDataBase {

		private static Map<String, String> sessions = Maps.newHashMap();

[선을로 & 벅픽] 웹서버 4단계 - 쿠키를 이용한 로그인 구현 #68

Are you sure you want to change the base?

[선을로 & 벅픽] 웹서버 4단계 - 쿠키를 이용한 로그인 구현 #68

Uh oh!

Conversation

bugpigg commented Mar 31, 2022

기능요구사항

프로그래밍 요구사항

추가 기능 구현

Uh oh!

ksundong left a comment

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Choose a reason for hiding this comment

Uh oh!

Reviewers

Assignees

Labels

Projects

Milestone

Development

Uh oh!

2 participants