프론트엔드 로그인 유지에 대한 정책

[hozzijeong]

안건

로그인 유지를 상태를 어떻게 알려줄 것인가? 그리고 유효한 세션이 아닌 경우에 어떤 방식으로 처리할 것인가?

1. 로그인 유지 상태는 로그인 상태를 필요로 하는 컴포넌트 별로 members/me를 호출하여 그 상태를 체크할 것이다.
2. 사용자의 정보가 필요한 API 호출 했을 경우 해당 세션의 유효성 검증은 members/me를 우선적으로 선언한 뒤, 올바르지 못하다면 login페이지로 redirect 시킨다
3. 만약 6시간동안 페이지에 머물다가 사용자가 요청을 한 경우에는 세션이 만료되었다는 에러 바운더리 페이지로 이동하게 된다.

• members/me API 생성
• 일반적으로 사용자의 인증 정보를 필요로 하는 API의 경우에 호출 전에 members/me를 호출 할 것. 그리고 각 API의 throwOnError 옵션을 true로 할 것.
• 네비게이션 바같은 경우에는 members/me가 401인 경우에 '로그인' 문장을, 그게 아니라면 '마이페이지' 문장을 나타낼 것