JWT access token 클라이언트단 어디에 저장해야 하나요?

Question

JWT access 토큰은 보통 클라이언트 메모리에 저장한다고 들었는데, 그럼 react를 써서 state에 저장하고 서버에 http request 보낼 때마다 Auth header에 넣어주는 작업을 직접 구현해야 되나요? React 없이 서버에서 html 통째로 렌더링해서 주는 방식을 사용하고 싶은데 이럴땐 쿠키에 httponly secure 설정하고 써도 큰 문제 없는건가요? 아니면 다른 어느 곳에 저장해야되는지 궁금합니다

charlatan · Answer

보통 httpOnly 쿠키에 저장하는 것으로 알고 있습니다.

champaign · Answer

감사합니다!

JWT access token 클라이언트단 어디에 저장해야 하나요?

2개의 답변

Q&A 목록