로그인 액티비티

[dokwon33]

(Backend 웹메일 인증 issue 인용)
(흐름)
-사용자는 회원가입 화면에서 가입하려는 이메일을 입력 후 이메일 인증 버튼 클릭
-클라이언트가 서버에게 사용자의 이메일로 인증 번호 전송 요청
-서버는 이메일 검증 수행 (이메일 형식 검사 , 중복 검사)
-서버는 랜덤 인증 번호 생성. 인증 번호를 Redis에 저장 후 사용자의 이메일로 인증 번호 전송
-사용자는 인증 번호 확인 후 인증 번호 입력 후 확인 버튼 클릭
-클라이언트는 서버에게 인증 번호 검증 요청
-서버는 전달받은 인증 번호가 Redis에 저장된 인증 번호와 동일한지 확인 후 동일하면 true 반환

(Backend 작업목록)

• JAVA mail 사용
• 웹메일 인증 서버 설정파일 작성
• MailService 생성
  -EmailConfig 생성
  -인증코드 저장용 Redis 서버 설정
  -이메일 검증
  -형식 검사
  -중복 검사
  -인증코드 생성
  -인증코드 검증
  -인증코드 전송용 메일 생성
  -User 엔티티, 리파지토리, 컨트롤러 파기
  -DB email, nickname Unique 키 지정 및 Role 요소 다 대문자로 변경

• Login Activity
• @rlatpdbs157 세윤님이 임의로 생성해주시면 됩니다

[rlatpdbs157]

Login Activity 작성

• 회원가입 버튼 누르면 회원가입 액티비티로 이동
• 회원가입 및 회원가입 완료 액티비티에서 뒤로 가기 버튼 누르면 다시 처음 액티비티로 이동
• 회원가입 및 회원가입 완료 액티비티 물리적 뒤로 가기(휴대폰을 통한) 활성화 완료
  -> 코드는 작성하였으나 확인 필요
• Login 버튼 누르면 메인 액티비티로 이동 완료
  -> 로그인 로직(DB 연동 없이) 구현
  -> DB 연동 작업 필요
• UI 구체적 수정
• 회원가입 액티비티에서 각 버튼에 맞는 토스트 메세지 출력
• 회원가입 액티비티 DB 연동 닉네임 중복 확인 및 백엔드 연계 인증 번호 전송 처리 필요
• 비밀번호 유효성 검사 필요
• 이메일 인증 시 3분의 시간이 타이머 형식으로 표시되게
• 인증번호 재전송 버튼은 없어지고, 인증 번호를 넣을 수 있는 공간이 있어야 함
• 비밀번호 유효성 검사(NewUserRequest에 비밀번호 유효성 규칙 존재)
• API 명세서의 Signin/ReissueResponse DTO를 보고 토큰의 앞에 Bearer를 제거하고 남은 나머지가 토큰 값임
  리프레시 토큰과 로그인 토큰을 휴대폰의 로컬 스토리지에 저장하는 작업이 필요함
  사용자 권한이 필요한 작업들은 Access 토큰을 넣어서 요청해야 하고, 토큰이 5분 제한 기간인데 리프레시 토큰은 1일 제한 기간
  -> 리프레시 토큰의 역할은 access 토큰이 만료되었을 때, refresh token을 쿠키에 넣고 토큰 재발급 API 요청을 하면 새로운 access 토큰과 리프레시 토큰을 발급해 줌
  -> access 토큰을 파싱해서 role을 확인
  해당 토큰 코드를 JWT에 넣게 되면 무슨 정보들이 저장되어 있는지를 알게 됨, 핵심은 role(admin, user 두 가지 존재)
• 로그아웃 시에는 리프레시 토큰을 지우는 과정도 필요
  -> 회원가입 시에 두 가지 토큰이 자동으로 발급될 예정