[NDD-35] Auth api 구현( 8h/5h )

[JangAJang]

--- 작성중

Why

구글 로그인을 통한 단순 로그인만을 MVP에서 설정했다.
이를 위해서, OAuth2하나만을 이용한 회원 인증 플로우를 구현하게 되었다.
또한, 이용간에 자동적인 플로우를 위해, JWT를 쿠키로 활용해, Response에서 토큰을 재발행해야할 시 자동적으로 동작하게 넣는 방안을 모색하려고 한다.

How

기본적인 로그인의 흐름

1. 로그인 요청을 한다.
2. 구글 OAuth2를 통해 회원 정보를 받아온다.
3. 이를 통한 dto를 반환한다.
4. dto의 이메일로 회원이 존재하는지 검증한다.
   a. 만약 존재하지 않는다면 회원을 저장해준다.
5. 회원을 통해 Access Token, Refresh Token을 생성한다.
6. 생성한 Access Token을 헤더에 쿠키로 담아 반환한다.

Result

1. 서비스 하나를 통해 회원이 없으면 생성한 후, 회원 정보를 반환한다.

2. 회원 정보 반환 상태

- 현재 프로필 사진 링크, 기본키, 가입일자, 이메일, 닉네임(구글내의 사용자명)를 반환해준다.

3. 회원정보를 통해 token 반환

4. 전체 디렉토리 구조

Prize

jwt를 통한 로그인, 로그아웃, 토큰 재발행 기능 구현

데코레이터를 통한 미들웨어 사용. 이를 통해 토큰 검증 로직의 재사용성을 확보할 수 있다.

Reference

JWT

• https://sjh9708.tistory.com/48
• https://velog.io/@dev_leewoooo/NestJs%EC%97%90%EC%84%9C-%ED%86%A0%ED%81%B0%EA%B8%B0%EB%B0%98-%EC%9D%B8%EC%A6%9D-%EA%B5%AC%ED%98%84%ED%95%98%EA%B8%B0-with-JWT
• https://dapsu-startup.tistory.com/entry/NestJS-JWT-%EC%9D%B8%EC%A6%9D-%EB%A1%9C%EA%B7%B8%EC%9D%B8-%EA%B8%B0%EB%8A%A5-%EA%B5%AC%ED%98%84
  OAuth2 : https://goldenrabbit.co.kr/2023/08/07/oauth%EB%A5%BC-%EC%82%AC%EC%9A%A9%ED%95%9C-%EA%B5%AC%EA%B8%80-%EB%A1%9C%EA%B7%B8%EC%9D%B8-%EC%9D%B8%EC%A6%9D%ED%95%98%EA%B8%B0-1%ED%8E%B8/
  ref : https://velog.io/@sinf/Nest.js%EC%97%90%EC%84%9C-JWT-Guard-%EC%82%AC%EC%9A%A9%ED%95%98%EA%B8%B0-2

Link

https://milk717.atlassian.net/browse/NDD-35

[quiet-honey]

LGTM!