PORTAL MEMBER AUTHENTICATION
포털 회원 인증을
안전하게 연결.
이 포털의 회원가입·로그인과 회원 세션, 웹 파일함 계정 연결을 안내합니다. 외부 소셜 계정 로그인과는 별도입니다.
PORTAL MEMBER AUTHENTICATION
ROUTE PREVIEW
사용자 기기
Client
PHP · 세션 인증
연결 중계
포털 회원 서비스
hp_members 회원 계정
포털 자체 회원가입과 로그인 경로, 회원 전용 서비스의 인증 경계를 확인합니다.
PACKET FLOW
PORTAL ACCOUNT · LOCAL AUTHENTICATION
포털 회원 로그인
포털 자체 회원 계정으로 로그인하며 소셜 로그인 공급자 인증과는 별도입니다.
- 계정 범위포털 회원 계정으로 회원 전용 기능 사용
- 웹 파일함로그인한 회원 계정과 파일 소유자 권한 확인
- 소셜 계정Google·네이버·카카오 등은 별도 OAuth 연동 필요
이 페이지는 포털 자체 로그인 안내입니다. 이미 동작하는 회원가입·로그인 외에 외부 IdP/SSO 연결은 구성되어 있지 않습니다.
IMPLEMENTATION GUIDE
04 IMPLEMENTATION STEPS
포털 로그인 연동 구현 순서
포털 로그인은 자체 회원 계정과 세션을 이용하는 로그인입니다. 소셜 로그인은 외부 제공자의 OAuth 인증 결과를 기존 회원 계정과 안전하게 연결하는 별도 기능이므로 각각 구분해 운영합니다.
시작 전 준비사항
- 포털 DB 연결과 회원 계정 테이블·비밀번호 해시
- HTTPS, 보안 세션 쿠키와 요청 위변조 방지 토큰
- 회원 전용 서비스별 로그인·소유권 검사와 로그아웃 처리
구현 및 검증 순서
- 포털 회원가입·로그인 이용
상단 계정 메뉴에서 회원가입 또는 로그인을 사용합니다. 로그인하면 웹 파일함 등 회원 전용 화면에 같은 포털 계정이 적용됩니다.
- 회원 계정 경계 확인
회원 인증은 포털 DB의 회원 레코드와 비밀번호 해시를 사용합니다. 비밀번호 원문이나 세션 인증값을 화면·로그에 남기지 않습니다.
- 보호할 기능마다 권한 검사
각 API와 페이지가 로그인 여부뿐 아니라 파일·레코드 소유권 및 요청별 CSRF 검증을 확인하도록 합니다. 숨겨진 메뉴나 화면만으로 접근을 보호하지 않습니다.
- 세션 종료·복구 시험
로그아웃 후 회원 전용 API가 차단되는지, 비밀번호 변경·세션 만료·다른 기기 로그아웃 정책이 기대대로 동작하는지 점검합니다.
운영 전 확인 목록
- 회원가입·로그인·로그아웃 흐름이 HTTPS에서 작동하는가
- 회원 전용 API마다 서버 측 인증과 권한 확인이 있는가
- 비밀번호 해시·세션 쿠키·CSRF 보호가 적용되는가
포털 계정 로그인과 소셜 로그인은 동일 기능이 아닙니다. 소셜 로그인을 추가할 때 이메일만으로 기존 계정을 자동 병합하지 말고, 제공자 식별자와 사용자 확인 절차를 별도로 설계하세요.