jwt 토큰을 활용하여 bearer auth 방식으로 로그인 처리 관련 질문

Question

안녕하세요! okky 회원님,저는 jwt 토큰을 활용하여 bearer auth 방식으로 로그인 처리를 진행하는 과정에서이런 궁금증이 생겼습니다.보통 토큰을 발행하여 클라이언트에게 전달해줄 때 토큰의 만료 시간을 통해 유효성을 검증하게 되는데만약 특정 사용자의 토큰이 유효한데 강제로 검증에 실패하도록 처리하려면 어떤 방식이 있을까요?제가 생각한 방식은 저장소를 활용해서 유저마다 현재 사용 중인 토큰을 관리하고그걸 통해 2차 검증이 추가되면 어떨까하는데제가 생각한 방법이 적당한지?이 방법 말고 다른 방법은 어떤게 있을지 가급적 별도 저장소를 활용하지 않는 선에서요!

하루의_spring · Answer

그럴꺼면 애초에 이 사람은 토큰 발급을 안해주는게 맞는거 아닌가요?

T호 · Answer

특정 사용자의 토큰이 유효한데 강제로 검증에 실패하도록 처리하려는 이유가 있나요?저같으면 그냥 해당 유저에 특정 권한 부여해서 JWT 인증할 때 권한이 올바르지 않으면 인가 실패하는 식을 할 거 같은데요 저장소를 활용해서 유저마다 현재 사용 중인 토큰을 관리하고 그걸 통해 2차 검증하는 것보다 토큰의 payload에 권한 같은 것을 추가해서 토큰을 발급할 것 같아요그 후에, 인증할 때 올바른 토큰이면 payload에 넣어놓은 권한 같은 것들을 확인해서 추가적으로 인증 작업을 수행할 것 같아요

jwt 토큰을 활용하여 bearer auth 방식으로 로그인 처리 관련 질문

2개의 답변

Q&A 목록