회원 인증 시스템

$this->forge->addField([
    'id'             => ['type' => 'INTEGER', 'auto_increment' => true],
    'username'       => ['type' => 'VARCHAR', 'constraint' => 50],
    'email'          => ['type' => 'VARCHAR', 'constraint' => 255],
    'password'       => ['type' => 'VARCHAR', 'constraint' => 255],
    'remember_token' => ['type' => 'VARCHAR', 'constraint' => 100, 'null' => true],
    'created_at'     => ['type' => 'DATETIME', 'null' => true],
    'updated_at'     => ['type' => 'DATETIME', 'null' => true],
]);
$this->forge->addPrimaryKey('id');
$this->forge->addUniqueKey('email');
$this->forge->createTable('auth_users', true);

$rules = [
    'username'         => 'required|min_length[2]|max_length[50]',
    'email'            => 'required|valid_email|is_unique[auth_users.email]',
    'password'         => 'required|min_length[6]',
    'password_confirm' => 'required|matches[password]',
];

if (! $this->validate($rules)) {
    return redirect()->back()->withInput()->with('errors', $this->validator->getErrors());
}

$id = $this->users->insert([
    'username' => $this->request->getPost('username'),
    'email'    => strtolower($this->request->getPost('email')),
    'password' => password_hash($this->request->getPost('password'), PASSWORD_BCRYPT, ['cost' => 12]),
], true);

$user = $this->users->findByEmail($email);
if (! $user || ! password_verify($password, $user->password)) {
    return redirect()->back()->withInput()
        ->with('error', '이메일 또는 비밀번호가 올바르지 않습니다.');
}

$this->sess->set('auth_user', [
    'id'       => $user->id,
    'username' => $user->username,
    'email'    => $user->email,
]);

return redirect()->to(base_url('examples/auth/dashboard'));

public function dashboard()
{
    $auth = $this->sess->get('auth_user');
    if (! $auth) {
        return redirect()->to(base_url('examples/auth/login'))
            ->with('error', '로그인이 필요합니다.');
    }
    // 보호된 콘텐츠
    return view('examples/auth/dashboard', ['auth' => $auth]);
}

┌──────────────────────┐
│   회원가입 폼        │
│   /auth/register     │
└──────────┬───────────┘
           ↓ POST username + email + password
┌──────────────────────┐
│  유효성 검사         │ ←─ valid_email, is_unique, min_length, matches
└──────────┬───────────┘
           ↓ 통과
┌──────────────────────┐
│  password_hash()     │ ←─ bcrypt cost 12
│  DB INSERT           │
└──────────┬───────────┘
           ↓ id 반환
┌──────────────────────┐
│  세션에 auth_user 저장 │
│  → 대시보드 리다이렉트  │
└──────────────────────┘

──────────────────────────────────────────

┌──────────────────────┐
│   로그인 폼          │
│   /auth/login        │
└──────────┬───────────┘
           ↓ POST email + password
┌──────────────────────┐
│  findByEmail()       │
└──────────┬───────────┘
           ↓ 사용자 있으면
┌──────────────────────┐
│  password_verify()   │ ←─ 평문 vs 해시 비교
└──────────┬───────────┘
           ↓ 매치 OK
┌──────────────────────┐
│  세션 설정 + 리다이렉트│
└──────────────────────┘

──────────────────────────────────────────

┌──────────────────────┐
│  보호된 페이지 요청   │
│  /auth/dashboard     │
└──────────┬───────────┘
           ↓
┌──────────────────────┐
│ $sess->get('auth_user')│
└──────────┬───────────┘
       있음 ↙ ↘ 없음
   ┌────────┐  ┌───────────────┐
   │ 뷰 렌더 │  │ /auth/login   │
   └────────┘  │ 리다이렉트     │
                └───────────────┘