redis에 관해 질문 좀 드려봅니다..

Question

기존에 app에서 api 호출시 accesstoken을 발급했습니다. app 자체에 로그인 기능이 있는것은 아니지만 보안상 refreshtoken이 있으면 좋겠다는 생각이 들어 추가개발을 진행중인데 refreshtoken을 DB에 넣어 사용하면 사용자가 많아지면 부하가 걸릴 것 같아 redis에 저장해서 expire 되면 errorcode를 return하여 첫 flow로 돌아가게 하려고 하는데 구현을 해 본적이 없어 study중인데 참고할만한것이 있을까요? 단순하게 맨 첫 flow에서 accesstoken, refreshtoken 발급 후 accesstoken 만료 되면 refreshtoken을 비교하여 또 만료가 된다면 errorcode를 발급 후 첫 flow로 돌아가 새로 발급 받는것을 구현합니다.. 도움 좀 부탁드립니다!

연어초밥 · Answer

엑세스 리프레시는 보통 저장을 안하고 코드에 만료기간을 담습니다.. jwt방식 확인해보세요

daeyong4385 · Answer

연어초밥 님 jwt방식을 사용하지 않고 단순 HmacShA1로 암호화 하여 refreshToken을 생성하고 있습니다. refreshToken을 생성 할 때 만료기간을 함께 넣고 ex) 20221210 <-- 만료기간 refreshToken 생성시 userid, key, 만료기간을 조합한 refreshToken 생성 redis를 이용하여 redisExpire 를 6개월로 설정 해당 사용자가 accesstoken 만료시 refreshtoken 만료체크를 해야하는데 이게 가능한건지 쉽지않네요..

redis에 관해 질문 좀 드려봅니다..

2개의 답변

#refreshtoken 목록