NextAuth 에 대해서 궁금한게있습니다

Question

현재 사이드 프로젝트에서 소셜로그인 구현을 NextAuth 를 사용하고있습니다.로직 순서는 구글로그인을 성공하면 구글액세스토큰을 백엔드로 전달합니다.이후 백엔드는 필요한정보들을담은 jwt를 만들어서 다시 프론트엔드에게 반환합니다.최종적으로 백엔드에서 발급된 액세스토큰은 모든 api요청에 권한검증을위해 헤더로 들어가게 됩니다. 액세스토큰은 로컬스토리지에 저장할예정이며 리프레쉬토큰도 운용할 예정입니다!그리고 로그인 유지는 NextAuth 의 useSession을 통해 할 예정이며 로그아웃은 NextAuth 의 signOut 메서드를 사용할 예정입니다.유저가 로그아웃을하면 세션을 없애서 정상 작동하겠지만 로컬스토리지엔 액세스토큰이 계속 남아있게됩니다. 이경우 로그아웃할시에 로컬스토리지도 비워주면될까요?이 흐름대로 만들고있는데 적절한것일까요? ㅠㅠ 현직자분들의 의견이 듣고싶습니다...

하얀뼈 · Answer

오잉? signIn signOut 모두 nextAuth에서 자동으로 구현해주는걸로 알고있는데 혹시 signout하고 난 뒤에도 로컬스토리지에 데이터가 남아있나요? 제 기억상 전부 쿠키에 저장됐던걸로 기억하는데..

NextAuth 에 대해서 궁금한게있습니다

1개의 답변

기술 목록