jwt 로그인 로직 질문입니다

Question

1. 로그인시 엑세스 토큰, 리프레시 토큰 발급, 엑세스 토큰 페이로드에는 userid를 담고, 리프레시 토큰은 빈 페이로드로 생성 redis에 리프레시토큰: userid 키밸류 형식으로 저장2. 엑세스 토큰이 만료되었을 경우 토큰 재발급 api 호출하게 함 리프레시 토큰만 보냄 3. 리프레시 토큰 유효성 검사 후 유효시간 남아있으면 redis에서 userid 꺼내서 토큰 재발급 4. 로그아웃시 엑세스토큰 보내서 redis에 있는 리프레시 토큰 삭제 이렇게 구현하려고 하는데찾아보면서 하니 사람마다 주장하는게 전부 다르네요예를 들어 리프레시 토큰 페이로드에도 userid 같은 인증값을 담는 경우도 있고재발급시에 엑세스토큰 리프레시 토큰 둘다 보내야 된다, 리프레시 토큰만 보낸다재발급 해줄때도 엑세스 토큰만 재발급하는 사람도 있고, 둘다 재발급 하는 사람도 있고리프레시 토큰 자체를 jwt안쓰고 임의의 난수나 uuid로 사용하는 사람도 있던데일단 제가 구현하려는 방식도 괜찮을까요?

AskeTeddy · Answer

나쁘지 않은 것 같습니다.jwt 관련해서 보안성은 결국 문제가 있다고 합니다. 이해하기 쉽게만 빠르게 만들고, 해킹 당 할 수 있다고 가정하는게 좋은것 같내요.

jwt 로그인 로직 질문입니다

1개의 답변

#uuid 목록