jwt claim 값 변경

Question

jwt 토큰을 만들 때 사용자의 이메일을 subject로 두고 닉네임도 넣어놨습니다. 그런데 여기서 사용자의 이메일이 변경될 경우 validateToken 부분에서 토큰 안의 이메일 정보로 사용자를 가져오게 하는데 토큰 안에는 변경되기 전의 이메일 정보가 들어가있는니 없는 사용자라고 나옵니다.이렇게 jwt 안에 있는 정보를 변경하게 될 경우에는 새로운 토큰을 발급받게 하는게 맞는걸까요?

codezzzz · Answer

userId 정도만 jwt에 넣어놓고 해당 id로 user 정보 호출하는게 낫지 않을까요?!

Lamanus · Answer

사용자 아이디를 이메일로 쓰는 경우라고 한다면 토큰 재발급이 필요하겠죠.

jwt claim 값 변경

2개의 답변

Q&A 목록