구글처럼 복잡한 권한 쉽게 관리하기 feat. GraphQL

간단 소개

GraphQL을 활용한 ReBAC 기반 권한 관리 시스템 구축으로 복잡한 권한을 효율적으로 관리하고 코드 가독성을 개선한 사례를 소개합니다.

AI Summary

문제 상황: 서비스 고도화로 인해 인증/인가 코드가 복잡해지고, RBAC(역할 기반 접근 제어) 방식의 한계가 드러남. 권한 정책 업데이트 및 새로운 기능 추가 시 코드 가독성 저하 및 관리의 어려움 발생.
- 기존 RBAC 방식은 권한 폭발 문제 야기
- 엔티티 위계 구조에서 역할 관리의 복잡성 증가
해결 방안: ReBAC(관계 기반 접근 제어) 도입 및 graplix 프레임워크 활용. graplix는 당근에서 오픈소스로 공개한 ReBAC 기반 인증/인가 프레임워크.
- ReBAC은 권한 간 관계 기반으로 권한 제어
- graplix는 스키마 우선 접근 방식으로 ReBAC 구현
- 스키마 정의, identify 함수, 리졸버 작성 단계를 거쳐 구현
구현 및 활용: graplix를 활용한 권한 관리 시스템 구축 및 게이트 컴포넌트(Permission)를 통한 기능별 권한 제어 구현.
- Permission 컴포넌트를 통해 권한 여부에 따라 UI 요소 표시 제어
- decorate prop을 통해 인가 여부 시각적으로 표시
- 최종적으로 코드 단순화 및 선언적인 권한 관리 가능