로그인 시 passwordConfirmation 값을 보내는 이유?

[ZZANZU]

질문

안드로이드에서 회원가입시 email / nickname / password / passwordConfirmation 값을 보내는데, passwordConfirmation값도 보내는 이유는?

의견

1. 안드로이드 상에서 password와 passwordConfirmation값을 모두 입력을 하고,
2. 두 값이 동일한지 비교하는 기능을 구현하여(e.g. validate(password, passwordConfirmation))
3. 동일하다면 일치하는 password만을 사용하고
4. 동일하지않다면 사용자에게 '확인용 비밀번호가 일치하지 않습니다'라고 안내한다.
5. 즉, email / nickname / password 값만을 서버로 전송한다.

위의 방식으로 구현하는 것은 어떠할지 검토 부탁드립니다!

[cloudgray]

질문에 대한 답변

먼저 passwordConfirmation 필드는 사용자가 비밀번호를 의도한대로 맞게 입력했는지 확인차 한 번 더 입력하는 데 필요한 필드입니다.

의견에 대한 답변

password와 passwordConfirmation 을 비교하여 validate 하는 코드는 (구글링해서 긁어온 코드이기는 하지만) 서버 프로젝트 폴더의 models/model_users.js 파일에 작성되어 있습니다.
userSchema.path('password').validate(function (v) {...});

// 회원가입시

1. passwordConfirmation 필드가 비어있지는 않은지
2. password가 정해진 규칙을 따르는지
3. password와 passwordConfirmation 필드의 값이 일치하는지 검사

// 회원 정보 업데이트시

1. currentPassword 필드가 비어있지는 않은지
2. currentPassword와 originalPassword가 같은지 (요청 보낼 때 originalPassword는 그냥 password로 보냄)
3. newPassword가 정해진 규칙을 따르는지
4. newPassword와 passwordConfirmation 필드의 값이 일치하는지 검사

이렇게 작성되어 있습니다!
프론트에서 따로 처리하지 않으셔도 될 것 같습니다.

이렇게 하면 되는거지?ㅎㅎ 앞으로는 자주 확인할게ㅎㅎ