MOAMOA Daily Sprint6

9월 26일

• 주 단위로 버전 관리 및 배포
• 이미지 서버(S3)
  • 코치님께 여쭤봐야함
  • 안되면 병민이 제작(Node.js)(possible)
• 태태 : 버그 수정 PR 제출
• 스토리 포인트 재도입
• 스터디원 강퇴 기능 불변식 검증이 필요해 보임
• 이번주 급한 내용
  • 밀린 PR 먼저 처리하고, 앞으로 구현할 기능 정리해보기

9월 27일

팀 회의

• 리프레시 토큰과 액세스 토큰을 같이 쓰는 장점을 느끼기 어려움
  • 세션 방식과 크게 다른 점이 없음
    • 리프레시 토큰을 DB에 저장하고 있기 때문에 토큰 방식의 장점이 퇴색된다.
  • 리프레시 토큰이 탈취되어도 액세스 토큰을 재발급할 수 있는데, 장점이 있을까?
  • 사용자 경험을 위해서 도입했었는데, 액세스 토큰을 주기적으로 연장해주고 있기 때문에 리프레시 토큰이 굳이 필요 없음
  • 고려해야 할 예외 상황이 많아짐 - 구현이 복잡해짐

결론

• 액세스 토큰만 사용 + 사용자가 사용할 때 연장 + 만료시 로그아웃
• 로그인시 응답 바디에 accesstoken, expiredTime이 옴 -> 세션스토리지에 저장
• 클라이언트: 매 요청 보내기 전에 expiredTime을 확인해서 5분보다 많이 남아있으면 그냥 리소스 요청, 만료되기 5분 전이면 액세스 토큰을 다시 재발급 받은 후 리소스 요청
• 서버: 액세스 토큰 재발급 요청을 받으면 액세스 토큰을 연장 -> 응답으로 새로운 accessToken과 expiredTime을 다시 재전송
• 액세스 토큰이 완전히 만료되면 401 응답이 오고, 클라이언트는 로그아웃시킨다(accessToken과 expiredTime를 삭제)

9월 28일

• 점심 메뉴 정하기, 오늘은 포코 조 회식 데이
  • 인당 15,000원 (max)
  • 후쿠오카 함바그로 결정

9월 29일

• 배포스크립트(python)가 자꾸 죽어서 개선 필요

  • Node.js 로 배포 진행 하도록 변경

• 이번 주에 밀린 PR 머지 하기

• 오늘 중에 리뷰 남길거 남기고, 피드백 반영하고 내일 회의실 잡아서 merge

• 오늘 Merge 할 이슈

  • 359번, 372번, 384번

• Sprint6 필수 요구사항 (BE)

• 1,000만명이 사용해도 서비스할 수 있또록 팀의 인프라 아키텍쳐 개선 방향을 고민한다.

  • scale out 할 수 있도록 로드 밸런싱 등 고민
  • DB 마이그레이션 (dev & prod DB 분리)

• Sprint6 해야 할 목록

  • 임시 저장
  • 스터디 강제퇴장 기능
  • 알림(이메일) (공지사항&게시글&링크모음, 스터디 가입)
  • 이미지 업로드 기능
  • 공지사항 댓글 기능

• 다음주 진행할 목록 (BE)

  • 무중단 배포 (다같이)
  • 임시 저장 (베루스)
  • 스터디 강제퇴장 기능 (짱구)
  • 공지사항 댓글 기능 (디우)
  • 스터디 가입 이메일 기능 (방장만) (린론)

• 다음주 진행할 목록 (FE)

  • 임시 저장
  • 스터디 강퇴 기능
  • 스터디 공지사항&게시글 댓글
  • 리팩터링