API쪽에서 할 일을 정리하면


1. 회원가입

중복 id 검색 후 없으면 계정생성

뭐 비번 재입력은 프론트쪽에서 처리하라 하고...


2. 로그인

사용자 아이디 유효성 검증

해싱된 비번(일방향 해싱) 검증

문제없으면 토큰발행

토큰(문자열 형태, 양방향 해싱 -> 복호화 가능)

 -> 유저정보 + 만료기간 포함


3. 특정기능 접근

토큰을 요구해서 넘겨받고 검사

비 유효 토큰(ex 기간만료)일 경우 빠꾸맥이기

유효하면 기능접근 허가

물론 유효검사만 api에서

그걸 이용해서 뭐 하는건 프론트쪽이...



이런식으로 얼추 어떻게 돌아가는지 보이기 시작한듯...

지난번부터 여러번 여기에 질문했었는데

너희들덕이다... 고맙다