nestjs와 passport 사용해서 토큰 유효성검사 질문입니다

Question

둘다 처음 써보다보니 방법을 잘 모르겠습니다로그인 시 accesstoken과 refreshtoken을 발급하고인증이 필요한 api 호출시 JwtStrategy에서 유효성 검사 후 인증된 경우만 사용하게 하고accesstoken자체가 유효하지 않은경우 로그인하도록 유도하고accesstoken의 유효시간이 만료된 경우 refreshtoken 재발급 api를 만들어서refreshtoken도 만료된 경우 로그인하도록 유도refreshtoken이 존재하는 경우 accesstoken 재발급 이런식으로 구현하려고 했습니다출처근데 이런식으로 구현하면 accesstoken이 유효하지 않거나 유효시간이 만료되거나 모두 401 unauthorized 에러를 자동으로 보내서 토큰이 어떤 상태인지 프론트에서 구분할 방법이 없습니다 출처그래서 이런식으로 Guard에서 canActivate로 분기처리 하려고 하는데 혹시 이런 방식말고 다른 방법이 있을까요??

Nashiba · Answer

저라면 redis 하나 붙이고 거기에 유효시간이랑 같이 저장해서 쓸거 같아요.

nestjs와 passport 사용해서 토큰 유효성검사 질문입니다

1개의 답변

Q&A 목록