프론트엔드 로그인상태 화면 유지 및 액세스토큰 저장 장소

Question

로그인을 성공하게되면 서버로부터 액세스토큰과 리프레쉬토큰을 발급받게되는데요 . 리프레쉬토큰은 쿠키에 저장하려하는데 액세스토큰은 어디에 저장하는것이 좋을까요? 액세스토큰을 만약 로컬스토리지에 저장한다면 화면단에서 로그인유지상태는 로컬스토리지의 액세스토큰 존재여부로 하는걸까요?제가말하는 로그인유지상태는 헤더가 있다면 로그아웃으로 보이게하는것을 말합니다!

양근당파 · Answer

https://skm1104.tistory.com/75이거 읽어보시면 좋을 것 같습니다.

코린이듈리 · Answer

refresh 토큰은 HTTP Only, secure 옵션을 줘서 쿠키access 토큰은 메모리(변수) 에 저장하는게 그나마 제일 안전하다고 생각합니다.로컬 스토리지에 저장은 어떠한 경우에도 보안에 취약하므로 절대 하면 안됩니다.로그인 유지는 액세스 토큰이 있고 유효하다면 로그인 유지액세스 토큰이 없고 리프레시 토큰이 있다면 액세스 토큰 요청후 로그인 유지만약 리프레시 토큰도 만료 혹은 유효하지 않다면 로그아웃이런식으로 처리하시면 됩니다.

사과농축액 · Answer

액세스 토큰도 쿠키에 저장하면 될것 같습니다

프론트엔드 로그인상태 화면 유지 및 액세스토큰 저장 장소

3개의 답변

기술 목록