jwt 갱신 토큰 클라이언트에 전달 질문 입니다

Question

최초 로그인 시에는 아이디 정보 검증해서 일치하면 토큰을 발급해서 리턴 데이터에 포함시켜서 클라이언트에 넘기는데이외 토큰을 검증하고 토큰을 갱신해야하는 상황에서 jwt 컴포넌트에서 갱신작업이 이루어질 때 http로 호출된 펑션에서 클라이언트에 갱신된 토큰정보를 넘길 수 있는 방법이 궁금합니다그림으로된 프로세스 과정은 많이 나오는데 갱신했을 때 클라이언트에게 다시 넘겨주는 부분을 못 찾겠네요 ㅠ 갱신한 토큰은 어떻게 전달할 수 있을까요?로그인 검증&#64;PostMapping(value &#61; &#34;/authenticate&#34;) public ReturnDataVO createAuthenticationToken(&#64;RequestBody UserDataVO vo) throws Exception { ReturnDataVO result &#61; new ReturnDataVO(); try { authenticationManager.authenticate(new UsernamePasswordAuthenticationToken(vo.getUserId(), Md5Util.encodingMD5(vo.getPassword()))); final UserDetails userDetails &#61; userDetailService.loadUserByUsername(vo.getUserId()); final HashMap<String, Object> token &#61; jwtToken.generateToken(userDetails); result.setResultCode(&#34;1000&#34;); result.setAccessToken(token.get(&#34;accessToken&#34;).toString()); if(vo.getLoginKeep() !&#61; null) { if(vo.getLoginKeep().equals(&#34;Y&#34;)) { result.setRefreshToken(token.get(&#34;refreshToken&#34;).toString()); } } } catch (BadCredentialsException e) { System.out.println(&#34;정보 불일치&#34;); result.setResultCode(&#34;9999&#34;); result.setResultMsg(e.getMessage()); throw new BadCredentialsException(&#34;Incorrect username or password&#34;, e); } return result; }일반적인 호출 예&#64;RequestMapping(value&#61;&#34;/test&#34;) public String test() { return &#34;good&#34;; }

양반후반 · Answer

일반적으로 인증이 필요한 모든 요청에 대하여 토큰이 유효한지 체크를 하면서 유효하지 않다면 인증되지 않았다는 응답을 보내고 클라이언트에서 갱신 토큰으로 토큰 재발급을 요청합니다.이때 갱신 토큰 또한 유효하지 않다면 로그인으로 가는것이고 유효하여 토큰을 발급 받았다면 발급 받은 토큰을 사용하면 됩니다.

jwt 갱신 토큰 클라이언트에 전달 질문 입니다

1개의 답변

기술 목록