JWT Access/Refresh 토큰 관련

Question

안녕하세요현재 JWT Access/Refresh 관련 로직을 구현하고 있습니다.이게 제가 로직을 구현하면서 테스트 차원에서 확인을 해가면서 하고 있어서 이해를 못하는 부분인건지여쭤보고 싶은 점이 있는데요1) 만약에 A라는 이메일을 가진 회원이 회원가입을 합니다.2) A가 로그인을 하면 -> 이때 Access/Refresh 토큰을 발급해줍니다.3) 로그인에 성공하면 Refresh 토큰은 Refresh_token이라는 테이블에 저장이 됩니다. (Long 타입의 userId를 함께 저장함)4) Access 토큰이 만료되는 시점에 Access/Refresh 토큰을 가지고 토큰 재발급 요청을 합니다.제가 궁금한 것은Q1) A 유저가 로그인 시도를 여러 번해서, Refresh_token 테이블에 값이 여러 개 들어간 경우에는 어떻게 하는가? 입니다.- reissue 메서드에서 User ID를 기반으로 Refresh Token 값을 가져오는데, 만약에 이때 Refresh_token 테이블의 row가 몇 개씩 쌓여있는 경우javax.persistence.NonUniqueResultException: query did not return a unique result: 8이런 식으로 NonUniqueResultException이 뜹니다.이럴 때는 어떤 식으로 로직을 수정하는 게 좋을까요..?제가 생각했을 때는 userId를 저장하든, userEmail을 저장하든.. 비슷한 문제가 생길 것 같아서 고민입니다.refresh_token 테이블은 이렇습니다.구현 시 주로 참고했던 블로그 글 첨부하겠습니다.AuthService의 reissue 메서드 관련 부분입니다.https://kimtaesoo99.tistory.com/118

kenu,전독시 · Answer

refresh token 발급 때 이전 것은 모두 disable 또는 삭제해야 됩니다.

codezzzz · Answer

중복 로그인을 허용을 안하면 이전꺼는 삭제 하는게 맞을꺼같네요.

JWT Access/Refresh 토큰 관련

2개의 답변

기술 목록