JWT 액세스토큰의 저장이 어디에 되는지와 재발급과정에 대해서 질문합니다.. ㅠ

Question

현재 스프링부트와 시큐리티를 활용하여 rest api를 만들어서 앱에서 사용할 수 있게 작업을 하고 있습니다.프론트에선 header로 저장하고있습니다.사용자가 로그인 시 백에서 액세스토큰과 리프레쉬토큰을 넘겨줍니다.사용자는 액세스토큰을 가지고 API 요청을 합니다.사용하던 도중 액세스토큰이 만료되면 사용하던 액세스토큰과 리프레쉬토큰을 가지고 서버에 요청합니다.서버는 이를 검토하고 다 정확히 맞으면 다시 액세스토큰을 재발급해준다.이 과정에서 프론트에서 액세스토큰이 만료된 것을 어떻게 확인하고 요청을 하는지 잘 모르겠습니다.그리고 현재 SecurityContextHolder로 정보를 저장중인데 이게 세션에 저장하는 것과 비슷하다고 볼 수 있나요 ??

심심하다능! · Answer

프론트는 토큰 만료 여부를 체크하지 않아요. 그냥 무조건 토큰들을 서버에 보낼 뿐이죠. 그 결과 만료되었다면 로근인 화면으로, 리프레쉬토큰에 의해 액세스토큰이 갱신되었다면 이후 작업으로 진행할 뿐이죠.

JWT 액세스토큰의 저장이 어디에 되는지와 재발급과정에 대해서 질문합니다.. ㅠ

1개의 답변

Q&A 목록