.env.dabory 와 Gate Token

제 2장 Rest Api의 구성(https://manual.dabory.com/books/frontend-tutorial/chapter/restfull-api)에서 Gate Token에 대한 내용을 다뤘으니 참조하시고 해당 장을 숙지하시면 이해하는데 도움이 됩니다.

dabory Gate Token(DGT) 순서도

로그인한 유저가 유저페이지에 접근합니다.

 백엔드 서버에서 secret_key와 key_pair를 통해서 해당 업체의 db를 생성합니다. (erp_center_db, erp_memory_db,   erp_individual_dbs)

 프론트엔드서버에 생성된 db를 제공합니다.(driver, host, username, database, passwd, public_key) -> client config

 유저가 메뉴나 링크를 클릭합니다.

[DGT 생성과정 시작]

 백엔드 api 서버에 DGT를 요청합니다.

api 서버에서 프론트엔드에서 보낸 사용자의 client config를 통해 랜덤한 20자의 문자열을 생성하고 Sodium을 통해 암호화합니다.

백엔드에서 DGT를 생성하여 저장하고 status 200, DGT를 반환합니다.

프론트엔드에서 반환받은 DGT를 세션에 저장합니다.

만약 DGT가 존재하지 않는다면 DGT를 받아오는 과정이 생략됩니다.

[Main Request]

이제 프론트엔드에서 보낸 모든 요청에 DGT가 포함되어 요청합니다.

[DCS 생성과정 시작]

백엔드에서는 DGT를 통해 DCS를 생성하여 반환합니다.

만약 memory_db에 저장된 DGT가 존재하지 않는다면 DCS를 받아오는 과정이 생략됩니다.

검증된 DCS를 통해 사용자 DB(erp databases)의 모델에 접근합니다.

사용자 db로부터 요청한 data를 얻고 반환합니다.

[요청 끝]