151 lines
4.2 KiB
JSON
151 lines
4.2 KiB
JSON
{
|
|
"version": "1.1",
|
|
"id": "b2-primary-key-overwrite",
|
|
"title": "덮어쓰기를 만드는 기본키",
|
|
"question": "같은 사용자의 두 브라우저가 서로의 토큰을 지우는 이유는 무엇인가",
|
|
"type": "architecture",
|
|
"direction": "LR",
|
|
"audience": [
|
|
"BFF 의 토큰 저장을 설계하는 백엔드 엔지니어"
|
|
],
|
|
"summary": "저장소를 바꿔도 풀리지 않는다. 기본키에 세션 id 가 없어 같은 사용자의 두 세션이 같은 행을 쓴다.",
|
|
"alt": "두 브라우저 세션이 서로 다른 세션 행을 갖지만 토큰 테이블에서는 같은 행을 가리키는 구성.",
|
|
"long_description": "토큰을 PostgreSQL 로 옮겨 다중 인스턴스 문제는 풀렸다. 그러나 기본키가 client_registration_id 와 principal_name 의 조합이고 세션 id 가 들어 있지 않다. 같은 사용자의 두 세션이 같은 행을 쓰므로 나중 로그인이 앞의 토큰을 덮어쓴다. 그리고 로그아웃하면 Redis 세션은 0 키로 정리되지만 PostgreSQL 에는 평문 refresh token 이 한 행 그대로 남는다.",
|
|
"source_context": {
|
|
"document": "docs/keycloak-session-store/final/document.md",
|
|
"document_sha256": "28aef96a2bbb94fbb10ade26a71238fee62a5a4d9fa6e7749ae98cfd0a65e560",
|
|
"anchor": {
|
|
"kind": "heading",
|
|
"value": "B-2 · 저장소를 나눠 풀자 다른 두 문제가 남았다",
|
|
"line": 771
|
|
}
|
|
},
|
|
"composition": {
|
|
"profile": "component-flow",
|
|
"diagram_only": true,
|
|
"reference_ids": [
|
|
"payment-event-flow"
|
|
],
|
|
"rationale": "두 세션이 하나의 행으로 합쳐지는 자리가 지배적 질문이다. 조회 키의 충돌이므로 component-flow 를 골랐다."
|
|
},
|
|
"groups": [],
|
|
"nodes": [
|
|
{
|
|
"id": "s1",
|
|
"label": "브라우저 A 세션",
|
|
"kind": "component",
|
|
"role": "source",
|
|
"emphasis": "primary",
|
|
"description": "세션 id 가 다르다.",
|
|
"details": [],
|
|
"evidence": [
|
|
{
|
|
"start_line": 745,
|
|
"end_line": 747
|
|
}
|
|
],
|
|
"assumption": false
|
|
},
|
|
{
|
|
"id": "s2",
|
|
"label": "브라우저 B 세션",
|
|
"kind": "component",
|
|
"role": "source",
|
|
"emphasis": "primary",
|
|
"description": "세션 id 가 다르다.",
|
|
"details": [],
|
|
"evidence": [
|
|
{
|
|
"start_line": 745,
|
|
"end_line": 747
|
|
}
|
|
],
|
|
"assumption": false
|
|
},
|
|
{
|
|
"id": "token-row",
|
|
"label": "토큰 행",
|
|
"kind": "datastore",
|
|
"role": "target",
|
|
"emphasis": "warning",
|
|
"description": "기본키에 세션 id 가 없어 둘이 같은 행을 쓴다.",
|
|
"details": [
|
|
"PRIMARY KEY (client_registration_id, principal_name)"
|
|
],
|
|
"evidence": [
|
|
{
|
|
"start_line": 776,
|
|
"end_line": 781
|
|
}
|
|
],
|
|
"assumption": false
|
|
},
|
|
{
|
|
"id": "leftover",
|
|
"label": "로그아웃 후 남는 것",
|
|
"kind": "datastore",
|
|
"role": "target",
|
|
"emphasis": "warning",
|
|
"description": "Redis 세션은 0 키인데 여기는 1 행이 남는다.",
|
|
"details": [
|
|
"평문 refresh token"
|
|
],
|
|
"evidence": [
|
|
{
|
|
"start_line": 789,
|
|
"end_line": 794
|
|
}
|
|
],
|
|
"assumption": false
|
|
}
|
|
],
|
|
"edges": [
|
|
{
|
|
"id": "s1-t",
|
|
"from": "s1",
|
|
"to": "token-row",
|
|
"label": "principal 이름",
|
|
"kind": "write",
|
|
"evidence": [
|
|
{
|
|
"start_line": 776,
|
|
"end_line": 781
|
|
}
|
|
],
|
|
"assumption": false
|
|
},
|
|
{
|
|
"id": "s2-t",
|
|
"from": "s2",
|
|
"to": "token-row",
|
|
"label": "같은 키 · 덮어쓰기",
|
|
"kind": "write",
|
|
"evidence": [
|
|
{
|
|
"start_line": 776,
|
|
"end_line": 781
|
|
}
|
|
],
|
|
"assumption": false
|
|
},
|
|
{
|
|
"id": "t-l",
|
|
"from": "token-row",
|
|
"to": "leftover",
|
|
"label": "로그아웃 미정리",
|
|
"kind": "blocked",
|
|
"evidence": [
|
|
{
|
|
"start_line": 789,
|
|
"end_line": 794
|
|
}
|
|
],
|
|
"assumption": false
|
|
}
|
|
],
|
|
"legend": [],
|
|
"metadata": {
|
|
"rationale": "저장소가 아니라 스키마가 원인이라는 것을 키로 보이게 그렸다."
|
|
}
|
|
}
|