홈페이지를 구축하는데 자체 회원 DB가 아닌 메인 서버의 회원DB를 이용해서 단순인증을 구축했습니다.
메인서버의 DB에는 아무런 권한이 없고 cURL로 단순인증을 통해 몇몇 정보만 가져올 수 있습니다.
(ID, 이름, 소속 이라고 칭하겠습니다.)
문제는 인증절차를 통해 로그인은 구현 했지만 홈페이지내에 권한설정에 문제가 생겼습니다.
회원 DB를 운영한다면 권한설정을 할 수 있지만 단순인증으로 인증절차를 메인서버로 부터해서 기본값만 리턴받기 때문에
제약이 많습니다.
그래서 다음과 같이 하려고 하는데 컨셉이 맞는지 또는 다른 더 좋은 방법이 있는지 질문 드립니다.
우선 단순인증을 통해 로그인을 하면 자체서버의 사용자 테이블에 리턴받은 값을 insert 합니다.
이미 들어가 있으면 update가 됩니다.(특별히 업데이트 될 내용은 없을 것 같긴 합니다. 소속이 바뀌면 그 값 정도??)
그리고 사용자 테이블에는 따로 레벨과 그룹필드가 있습니다.
자체 서버의 관리자는 이 사용자 테이블의 레벨과 그룹을 수정할 수 있습니다.
또한 권한테이블이 하나 있어서 홈페이지내에 각각의 컨텐츠 (게시판이나 특정페이지)의 권한을 관리합니다.
이제 일반 사용자가 단순인증을 통해 로그인을 하면 자체서버의 사용자 테이블로 레벨과 그룹을 할당 받습니다.(비교 후)
각각의 컨텐츠 접근 시 권한테이블로부터 권한이 있는지 (레벨, 그룹 등) 확인 후
권한이 있으면 해당 컨텐츠를 관리 할 수 있습니다.
이 컨셉이 맞는건가요? 단순인증이 회원관리를 안해도 되어 편리한 점은 있으나 회원권한 관리가 불가능하여
이런 컨셉으로 구축하려고 하는데
혹 단순인증을 구축 하신 분중 회원권한을 운영하시는 분들은 어떻게 운영하시는지 궁금합니다.
개발자가 아닌관계로 뭐하나 구축할때마다 참 많은 부분에서 막히고 삽질을 하네요 ㅠㅠ | |
|
등록안내
등록안내
