oauth2 + jwt 에서 액세스 토큰에 관한 궁금한 점

Question

안녕하세요 취준생입니다. 프로젝트를 시작할려고합니다.(일단 개발 환경은 Spring boot, spring secruity, html, js 입니다.)oauth2(구글 로그인) &#43; jwt 를 통해 로그인을 구현해볼려고 합니다.대락 로직이 oauth2에 대한 성공 핸들러에서 기존 유저라면 액세스와 리프레쉬 토큰을 발급후 다음 페이지로 리다이렉트 할려고합니다.액세스 토큰을 local storage 리프레쉬 토큰은 쿠키에 저장할려고합니다. 여기서 궁금한 점이리다이렉트로 응답 헤더에 전달된 액세스 토큰을 로컬 스토리지에 저장할려고 하는데 제가 알기론 불가능한데 그게 가능한가요? 아니면 그냥 헤더로 받아서 액세스 토큰이 비어있어도(새로고침 등으로 사라질 떄) 리프레쉬 토큰을 통해 다시 발급하는 건 어떤가요?

ykd · Answer

응답 헤더 중 cookie를 사용해 토큰을 전달하며 http only가 적용된 경우에는 말씀하신대로 브라우저 로컬스토리지에 보관이 불가능합니다.쿠키가 아닌 일반 헤더로 받아 처리하더라도 리프레시 토큰을 해당 용도로 사용하는 방향은 일반적인 성능 오버헤드만을 상승시킬 뿐 아무런 이점이 없어보입니다.

oauth2 + jwt 에서 액세스 토큰에 관한 궁금한 점

1개의 답변

Q&A 목록