JWT 토큰을 공유(?) 하는 방법

Question

안녕하세요.node.js와 react를 활용하여 로그인 인증, 인가를 구현 하고 있습니다.웹을 시작한지 얼마 안돼 삽질을 좀 하고있는데 해결하는데 어려움이 있어 질문을 올리게 됐습니다. 1. 현재 개발 환경 :- Node.js(express)로 JWT토큰을 발급하고,인증하는 서버를 실행 중 입니다.(localhost:8080) - localhost:3000 으로 로그인 페이지를 만들었고, 로그인 성공시 서버로부터 JWT토큰을 발급 받게 되어있습니다. (토큰을 현재는 로컬스토리지에 저장 하고 있습니다) - localhost:3001 로 새로운 서비스페이지를 만들고있습니다. 2. 질문 : - localhost:3000에서 서버로부터 전달받은 JWT토큰을 localhost:3001에게 전달하고, localhost:3001은 전달 받은 토큰을 가지고 인증서버에 토큰을 주면서 유효성을 확인 받고 싶습니다. 현재는 3000번에서 3001번으로 URL 이동하는 버튼을 만들었는데 이때 URL 파라미터에 토큰값을 추가해서 전달하고 3001번이 전달받은 파라미터에서 토큰값을 다시 로컬스토리지에 저장하고 사용하고있습니다.. 이 방법이 아무리 생각해도 보안적으로 문제가 될 것 같아서 이런 경우 어떤식으로구현을 해야 좋은방법인지 고민하다가 이곳에 질문 을 올리게 됐습니다.감사합니다.

하루의_spring · Answer

3000 -> 3001 로는 어떻게 전달하시나요?

kenu,전독시 · Answer

카카오톡 선물하기나,영화티켓 선물하기 처럼 DB를 이용하는 구조는 어떨까요?token의 만료시간이 길면 길수록 보안에는 취약해 보입니다.

코카콜라777 · Answer

말씀하시는걸로 봐서 redis 같은거 쓰면 어떨까 싶네요..이걸로 jwt 구현하는 케이스를 많이 본거같아요.

초무쿤 · Answer

Sso를 말씀하시는거 같은데 keyclark을 한번 참조해보세용

엡실론 · Answer

nginx 같은 걸로 proxy를 만들어서 한 사이트 처럼 보이게 할 수 있지 않을까요.

JWT 토큰을 공유(?) 하는 방법

5개의 답변

기술 목록