게스트 로그인 구현이유

• 로그인이 서비스의 많은 로직들과 연결되어 있기 때문에 서비스를 테스트, 이용하기 위해서는 로그인이 필수적
• 소셜로그인이 연동되는 것을 싫어하는 분들이 많음
  • 나도 그닥 안좋아함…
• 초기에는 로컬로그인을 구현하여 테스트 계정을 뿌릴 생각이였으나, 테스트 계정 만드는데 드는 소요, 일일히 아이디, 비밀번호를 입력해야된다는 귀찮음을 고려해 게스트 로그인으로 방향 변경

게스트 로그인 구현 과정

• 기존에 구현해 놓았던 로컬 로그인 로직에서 user 생성 로직을 가져옴

• 생성 DTO에 맞게 랜덤으로 값을 넣어줌

• 랜덤 숫자로 ID, 닉네임 생성

• 혹시모를 ID 중복으로인한 게스트 로그인 에러 방지를 위해 이미 존재하는 ID라면 기존의 User 데이터 응답

  (중간의 fetch 부분은 팀원의 의견으로 넣은 고양이 사진 가져오기입니다..)

  async createGuestUser() {
      const randomNum = Math.floor(Math.random() * 10000);
      const response = await fetch('<https://api.thecatapi.com/v1/images/search>');
      const catImageUrl = (await response.json())[0].url;
  
      const guestUser = {
        username: `guest_${randomNum}`,
        password: `guest_password_${randomNum}`,
        email: `[email protected]`,
        nickname: `guest_${randomNum}`,
        introduce: `게스트 사용자입니다. `,
        profileImageUrl: catImageUrl,
      };
      const user = await this.userService.findUserByUsername(guestUser.username);
      if (!user) {
        return this.userService.createLocalUser({ provider: Provider.guest, ...guestUser });
      }
      return user;
    }
  

게스트 로그인 도입 시 고려사항

우려사항

• 게스트 로그인 버튼은 가장 쉽게 write요청을 많이 보낼 수 있는 방법
• DB 데이터를 많이 쌓게하거나,
• 과도한 write,read 요청을 보내 DB에 부하를 줄 수 있음.

우려사항 별 고안한 해결책

• DB에 저장되는 데이터

  • user id를 제한된 범위에서만 생성하게 함
  • 위의 코드의 random값을 10000까지로 범위지정
  • 최대 guest user는 10000개까지만 생성됨.

• 과도한 write, read 요청

  • 세션을 관리해서 요청 수 제한을 두자
  • api limit를 설정해 서버에서 관리하자

  =>"nest throttler"

Nest Throttler

• API 요청 제한(요청 속도 제한, Rate Limiting)을 구현하기 위한 라이브러리
• 클라이언트가 특정 시간 동안 보낼 수 있는 요청 수를 제한할 수 있음