스프링 시큐리티 간단한 질문,,, ㅠㅠ

Question

jwt에서 authentication 객체의 유효기간은 얼마인가요?jwt와 설정한 시간이 1시간이라면 authentication 객체도 한시간인가요?어떤 블로그에서는 jwt환경에선 stateless기 때문에 authentication이 contextholder에 저장되지 않는다고 하고.. 헷갈립니다ㅠㅠ

뎅이 · Answer

jwt 생성시에 타임아웃 시간까지 넣는데요?

llIll · Answer

우선 결론적으로 authentication객체의 유효기간과 jwt 유효기간은 연관이 없습니다. 언급하신 말씀 처럼 jwt는 stateless라서 서버 contextholder에 사용자 인증 정보를 보관할 필요가 없습니다. 왜냐하면 매 요청마다 jwt의 payload에 사용자의 정보를 담아서 요청하기 때문에 요청을 처리하는 동안에만 서버에서 검증 작업이 이뤄집니다. jwt의 유효기간은 jwt를 생성할 때 payload 부분에서 설정할 수 있습니다.

스프링 시큐리티 간단한 질문,,, ㅠㅠ

2개의 답변

기술 목록