안녕하세요 프론트 백엔드간 oauth2.0으로 인증 후에 jwt 토큰 발급에 대해 궁금한 것이 있습니다

Question

현재 프로젝트를 진행하면서 프론트는 리액트, 백엔드는 스프링부트로 구현을 하고 있습니다백엔드에서, authorization code 방식으로 oauth2.0 인증을 구현 한 뒤, 프론트에게 oauth2.0 로그인 주소를 띄워서 소셜로그인을 한 뒤 백엔드에서 사용자에게 필요한 정보를 얻고, 이후에 로그인 성공을 하면 jwt토큰을 발급하려고 합니다.다른 기술 블로그를 참고했었는데, 보통 스프링 시큐리티에서 successHandler를 구현을 하더라구요. 해당 메소드는 로그인 성공 이후에 redirect 하는 걸로 알고 있는데, 크게 두가지 케이스가 있었습니다.redirect url의 파라미터에 발급한 jwt토큰을 넣어 전달하는 방법reponse header에 jwt토큰을 넣고, redirect를 하는 방법이 두가지 방법이 있었는데, 2번은 프론트 측에서 header에 있는 jwt토큰을 확인 할 수 가 없다는게 문제고, 1번은 보안상 문제가 될 수 있을것 같다고 하는데혹시 스프링으로 프로젝트를 진행하시는 분들 중에 프론트 측에게 OAuth2.0 이후에, jwt 토큰을 발급하는 시나리오를 했던 경험을 가진분들에게 어떻게 jwt토큰을 전달했는지 궁금합니다..

kenu,전독시 · Answer

인증된 후에 jwt access토큰은 프론트에서 백엔드로 보내는 Request의 header로 전달합니다.

안녕하세요 프론트 백엔드간 oauth2.0으로 인증 후에 jwt 토큰 발급에 대해 궁금한 것이 있습니다

1개의 답변

Q&A 목록