jwt 로그인 api를 만들었는데요, 만료된 토큰을 요청했을 때 클라이언트에게 어떤 반환을 해주어야 할까요

Question

클라이언트가 헤더에 토큰을 넣어서 요청했는데 해당 토큰이 만료되면 토큰이 만료되었다는 메세지 내용으로 response를 주고, 클라이언트가 refreshtoken을 헤더에 담아서 요청하면 새로운 토큰을 response로 반환하도록 구현하였습니다. (로그인했을 때 서버에서 access, refresh 토큰을 반환해주고 클라이언트의 localstorage에 저장하는 방식으로 구현) 근데 제가 이 api를 바탕으로 프론트를 짜보고 있는데 요청할 때 항상 accesstokne이랑 refreshtoken을 전송하도록 하고, 만료되면 서버에서 알아서 갱신된 토큰을 주면 편할 거 같다는 생각이 들면서도, 이렇게하면 헤더에 담는 내용이 늘어나고 구현이 좀 복잡해질거같더라고요 .보통은 어떻게 구현하는 것이 일반적인가요?? api개발이 처음이라 알려주시면 감사하겠습니다.백은 spring, 프론트는 react로 구현중입니다 주말 잘 보내세요~

doooss · Accepted Answer

저는 요청에 미들웨어를 붙여서 해당 이슈를 해결합니다. 만약 axios 를 사용하신다면 interceptor 라는 api 요청 시 사용 할 수 있는 미들웨어를 사용 할 수 있습니다.평상시에는 클라이언트 (리액트) 에서 token을 액세스토큰만 담고 만료시(401 에러 발생시)에 axios.interceptor 에 refreshtoken 를 사용해서 액세스 토큰을 refresh 시켜보세요

jwt 로그인 api를 만들었는데요, 만료된 토큰을 요청했을 때 클라이언트에게 어떤 반환을 해주어야 할까요

1개의 답변

Q&A 목록