작성
·
231
0
먼저 좋은 강의에 너무 감사 말씀드립니다.
아래에
getMemberId()는 entity에 식별자 값입니다. 이처럼 엔티티 식별자 값으로 구현하는것이
nickname 혹은 email로 구현하는것과 비교해서 보안같은 것에 문제가 있을까 질문드립니다.
개인적으로 고민해봤을때 URL에 파라미터로 nickname이나 Email보다는 식별자가 좀 더 안전할거 같기도하고
또 이 식별자값도 UUID같은걸로 감추는건 어떨지 질문드립니다 감사합니다.
@Getter
public class MemberAccount extends User {
private Member member;
public MemberAccount(Member member) {
super(member.getMemberId().toString(), member.getPassword(), List.of(new SimpleGrantedAuthority("ROLE_USER")));
this.member = member;
}
}