jwt accesstoken, resfreshtoken 질문!

Question

accessToken 에 유저 정보를 담고 15분의 만료 기간을 설정했으며, refreshToken에는 그냥 난수만을 담았습니다.프론트에서는 accessToken안에 담긴 유저 정보를 통해 로그인 했을때 닉네임을 표시해주는데 이게 accessToken이 만료 되었을때 그냥 로그아웃이 된 표시가 뜹니다. 이럴때는 프론트에서 accessToken이 없다면 백엔드에 로그인 확인 요청후 다시 accessToken을 발급하는 방식으로 해결하시나요? 아니라면 조언 부탁드립니다.

하루의_spring · Answer

refreshToken 은 accessToken 이 만료되었을때 refreshToken 이 만료되지 않았다면refreshToken 유효성 검사후 vaild 되면 accessToken &#43; refreshToken 을 재발급하는 방식으로 구현하셔야 합니다만일 accessToken 만료시 다시 로그인 로직을 태우는 방식으로 가버리면 refreshToken 을 발급할 이유가 없어집니다만약 현재 발급하는 refreshToken 이 위 같은 이유가 아니라면 로그인 로직을 다시 태우는게 맞습니다.

jwt accesstoken, resfreshtoken 질문!

1개의 답변

기술 목록