토큰방식 로그인 인터셉터 질문드립니다.

Question

안녕하세요. 현재 개인프로젝트를 진행중인데 로그인을 토큰방식으로 구현하였습니다. ( JWT X )처음에는 토큰을 클라이언트 스토리지에 저장해놔서 클라이언트가 특정 페이지로 이동시에 fetch에다가 스토리지에서 가져온 토큰을 넘겨서서버에서 DB로 조회하여 인증된 토큰인지 확인하고있는데요.이번에 인터셉터를 적용하려고 했는데 인터셉터의 경우에는 사용자가 특정 주소에 접속시 토큰이 있냐 없냐를 구분해야해서스토리지가 아닌 쿠키에다가 토큰을 구워놨습니다.그런데 문제가 모든 사용자 ( 이미 로그인 완료한 사용자 포함 ) 가 특정 페이지에 접속시마다 preHandle 인터셉터를 타서DB 커넥션을 계속 타면서 만료된 토큰인지 유효한 토큰인지 확인하는데 뭐 개인 프로젝트야 상관이 없긴하겠지만사용자가 많은 홈페이지의 경우에도 이런방식이 맞나 궁금합니다. 아래는 인터셉터 코드입니다. &#64;Override public boolean preHandle(HttpServletRequest request, HttpServletResponse response, Object handler) throws Exception { Cookie[] cookies &#61; request.getCookies(); Optional<Cookie> authorizationCookie &#61; Arrays.stream(cookies !&#61; null ? cookies : new Cookie[0]) .filter(cookie -> &#34;Authorization&#34;.equals(cookie.getName())) .findFirst(); log.info(&#34;authHeader&#61;{}&#34;,authorizationCookie.get().getValue()); if (authorizationCookie.isPresent()) { String token &#61; authorizationCookie.get().getValue(); Token validToken &#61; service.validationToken(token); // DB에서 유효한 토큰인지 검증 if (validToken !&#61;null) { log.info(&#34;토큰존재함!&#34;); return true; }else{ log.info(&#34;토큰 이상함!&#34;); response.sendRedirect(&#34;/login&#34;); } }else{ response.sendRedirect(&#34;/login&#34;); } return false; }

kenu,전독시 · Accepted Answer

사용자가 시간당 1000명 넘나요?아니면, 지금 그대로도 보안 취약점 이 없다면 진행하시면 될 겁니다.from: https://everymemes.tistory.com/611

토큰방식 로그인 인터셉터 질문드립니다.

1개의 답변

기술 목록