JWT accessToken 재발급 요청할 때 어떤식으로 하나요 ?

Question

백에서 accesstoken이 만료됐다는 메세지를 사용자에게 보내주면 사용자는 refreshtoken만 서버에 보내면서 accesstoken 재발급 요청을 하는건가요 ?? 아니면 accesstoken과 refreshtoken을 다 보내면서 재발급을 처리하나요 ?

으헝러헝헝 · Answer

저같은 경우는 후자로 하고 있습니다.

하루의_spring · Answer

시큐리티 기본 룰은 둘다 보내는것입니다.물론 커스텀을 하면 이야기가 좀 달라지긴하지만

2개의 답변