Jwt토큰 쿠키 저장

Question

Jwt를 기반으로 로그인을 구현하고 있는 개발자지망생입니다.로그인 기능 구현 중에, 토큰을 쿠키에 저장하는 부분 관련하여 궁금한 점이 생겨 질문드립니다.우선 제가 구현 중인 로직을 설명드리면,로그인 시 jwt인 AccessToken과 refreshToken이 발급되고, accessToken과 refreshTokenId가 쿠키에 저장됩니다. 이후, 인증이 필요한 api에 접근 시 tokenFilter에서 인가(로그인)여부를 판단하게 됩니다.이 때 tokenFilter에서 인가여부를 판단하는 도중에 accessToken 유효시간이 만료되었다는 사실을 알게되면, 쿠키에서 refreshTokenId를 가져온 후 해당 id를 기반으로 accessToken을 재발급하고, 재발급된 토큰을 다시 쿠키에 저장합니다.위 로직으로 구현하던 중, 쿠키가 tokenFilter까지 왔다갔다 하게 되어 보안에 매우 취약할 것 같다는 생각이 들었습니다..우선 accessToken의 유효기간이 만료되었다는 판별은 tokenFilter 내에서 해야할 것 같은데 그럼 토큰 재발급 및 재발급된 토큰을 쿠키에 저장하는 부분을 따로 분리하면 좋을까요? 의견 부탁드립니다...ㅠㅠ

kenu,전독시 · Answer

https://github.com/ayaysir/spring-boot-security-example-1/blob/master/src/main/java/com/springboot/security/controller/LoginController.java이 코드가 저는 도움이 되었어요.참고하시길

눈사라미 · Answer

레퍼런스 감사합니다!!!

Jwt토큰 쿠키 저장

2개의 답변

기술 목록