[Spring, React] Keycloak을 본격적으로 사용하기 전, 무엇을 할 지 구조 설계하기.

지금 해야할 것들이 여러개가 있다.
DB도 만들어야하고, keycloak도 설치해야한다.
과연 뭐부터 하는게 좋을까?

 

 

 

1. 현재 상황 점검

• 일반관리자 로그인 화면
  VIP 등급 이상인 고객을 관리하기 위한 고객 관리페이지로 들어가기 전, 관리자는 로그인을 해야한다. 그래서 아주 간단한 로그인 창을 만들었다. 일반 관리자는 최고 관리자가 부여한 권한에 맞춰 고객을 관리할 수 있다. 예를 들어 최고 관리자가 일반 관리자인 '티스토리'에게 '검색'의 권한만 부여했다면 일반관리자 '티스토리'는 고객 관리 페이지 내에서 '검색'만 할 수 있다. 

 

 

• 최고 관리자 로그인 페이지
  최고 관리자는 일반 관리자의 권한을 설정하고 관리하기 위해 관리자 설정 버튼을 눌러 비밀번호를 입력해야한다. 지금은 프론트엔드에 비밀번호를 설정해 입력한 번호가 맞으면 관리자를 관리하는 페이지로 들어가도록 만들었지만 이후에 이부분도 고칠 것이다.

 

 

• 일반 관리자를 관리하는 페이지
  추가, 검색, 수정, 삭제 기능을 구현했다. 아직 데이터베이스를 만들지 않아서 실제로 수정, 삭제 버튼이 나타나는지 확인하긴 어렵다. 구조를 잡고 나면 첫번째로 데이터베이스를 만들어서 추가, 검색, 수정, 삭제 기능이 제대로 되는지 확인할 것이다.

 

 

 

 

 

---

 

 

 

 

2. 권한 구조 설정하기

• 최고관리자는 SUPER_ADMIN으로 일반관리자는 ADMIN으로 설정한다.
• 권한은 CUSTOMER_READ(아무 권한도 못받아서 보기만 할 수 있음), CUSTOMER_ADD(고객 정보 추가), CUSTOMER_EDIT(고객 정보 수정), CUSTOMER_DELETE(고객 정보 삭제), CUSTOMER_SEARCH(고객 정보 검색)이 있다.
• Keycloak에 대해 포스팅했을때, Realm Level이 있었고 Client Level이 있었다. 작은 프로젝트라서 Realm Level로 다루지 않을까 싶다.
• Keycloak에서는 SUPER_ADMIN인지, ADMIN인지 구분하도록 하고 권한 부여는 MySQL에서 설정해야할 것 같다. 원래는 권한까지도 Keycloak에서 할 수 있을 줄 알았는데, 지금 하고있는 프로젝트가 고객 관리와 연관되어있기 때문에 이 부분에서 Keycloak보다 MySQL을 통해 권한을 저장하는 방향으로 가는게 맞을 것 같다.