인증
인증 및 권한 부여는 웹사이트나 앱의 다른 부분에 액세스할 수 있는 사람을 제어하는 데 도움이 되는 두 가지 보안 프로세스입니다. 인증은 방문자의 신원을 확인하는 프로세스이고 권한 부여는 방문자가 보호된 경로와 리소스에 액세스할 수 있도록 허용하는 프로세스입니다.
인증을 사용하면 사이트의 특정 영역을 로그인한 개인에 맞춰 사용자 정의할 수 있으며 개인 정보 또는 비공개 정보를 최대한 보호할 수 있습니다. 인증 라이브러리 (예: Lucia Auth, Auth.js)는 이메일 로그인 및 OAuth 공급자와 같은 다양한 인증 방법을 위한 유틸리티를 제공합니다.
Astro에 대한 공식 인증 솔루션은 없지만 통합 디렉터리에서 커뮤니티 “인증” 통합을 찾을 수 있습니다.
Lucia
섹션 제목: LuciaLucia는 훌륭하게 Astro를 지원하는 프레임워크에 구애받지 않는 세션 기반 인증 라이브러리입니다.
원하는 패키지 관리자를 사용하여 Lucia를 설치하세요.
npm install lucia
pnpm add lucia
yarn add lucia
Lucia의 “Astro 시작하기” 가이드를 사용하여 Lucia를 어댑터로 초기화하고 사용자 및 세션을 저장할 데이터베이스를 설정하세요.
Lucia의 Astro 튜토리얼 중 하나를 따라 Astro 프로젝트에 사용자 이름 및 비밀번호 인증 또는 GitHub OAuth를 추가하세요.
다음 단계
섹션 제목: 다음 단계Auth.js
섹션 제목: Auth.jsAuth.js는 프레임워크에 구애받지 않는 인증 솔루션입니다. Astro용 커뮤니티 프레임워크 어댑터 auth-astro
를 사용할 수 있습니다.
선호하는 패키지 관리자로 astro add
명령을 사용하여 astro-auth
통합을 추가하세요.
npx astro add auth-astro
pnpm astro add auth-astro
yarn astro add auth-astro
수동 설치
섹션 제목: 수동 설치astro-auth
를 수동으로 설치하려면 패키지 관리자로 필요한 패키지를 설치하세요.
npm install auth-astro @auth/core@^0.18.6
pnpm add auth-astro @auth/core@^0.18.6
yarn add auth-astro @auth/core@^0.18.6
그런 다음 integrations
속성을 사용하여 astro.config.*
파일에 통합을 적용합니다.
import { defineConfig } from 'astro/config';import auth from 'auth-astro';
export default defineConfig({ // ... integrations: [auth()],});
프로젝트의 루트 디렉터리에 auth.config.mjs
파일을 생성합니다. 필요한 환경 변수와 함께 지원하려는 인증 공급자 또는 메서드를 추가하세요.
import GitHub from '@auth/core/providers/github';import { defineConfig } from 'auth-astro';
export default defineConfig({ providers: [ GitHub({ clientId: import.meta.env.GITHUB_CLIENT_ID, clientSecret: import.meta.env.GITHUB_CLIENT_SECRET, }), ],});
아직 존재하지 않는 경우 프로젝트 루트에 .env
파일을 생성합니다. 다음 두 가지 환경 변수를 추가합니다. AUTH_SECRET
은 최소 32자의 비공개 문자열이어야 합니다.
AUTH_TRUST_HOST=trueAUTH_SECRET=<my-auth-secret>
script 태그 또는 클라이언트 측 프레임워크 컴포넌트에서 auth-astro/client
모듈을 사용하여 로그인 및 로그아웃 버튼을 추가할 수 있습니다.
---import Layout from 'src/layouts/Base.astro';---<Layout> <button id="login">Login</button> <button id="logout">Logout</button>
<script> const { signIn, signOut } = await import("auth-astro/client") document.querySelector("#login").onclick = () => signIn("github") document.querySelector("#logout").onclick = () => signOut() </script></Layout>
getSession
메서드를 사용하여 사용자 세션을 가져올 수 있습니다.
---import Layout from 'src/layouts/Base.astro';import { getSession } from 'auth-astro/server';
const session = await getSession(Astro.request);---<Layout> { session ? ( <p>Welcome {session.user?.name}</p> ) : ( <p>Not logged in</p> ) }</Layout>