토큰에 유저 pk값을 넣기도 하나요?

Question

현재 Refresh 토큰을 DB(Redis, Hash 사용)에 저장하여 로그아웃 시 해당 유저의 Refresh Token을 DB에서 삭제하는 방식을 구현하려고 합니다.JWT 토큰을 사용하고 있으며 Claim에 이메일, 권한 정보만 넣어놔서 삭제 시 이메일 값을 사용하여 RefreshToken DB를 조회 후 삭제하는데 이게 성능이 안좋을까봐 회원 pk값을 통해 조회 후 삭제하려고 합니다. 근데 현재 토큰에 회원 pk가 없어서 pk를 얻어오려면 회원 DB(MySQL)에 접근해야 하는데... 그래서 토큰에 회원 pk도 넣으려고 합니다! 제 방식이 괜찮은지 알려주시면 감사하겠습니다!!

kotliner · Accepted Answer

네 보통 sub claim에 이메일보다는 pk를 많이 넣습니다.

토큰에 유저 pk값을 넣기도 하나요?

1개의 답변

Q&A 목록