구글로그인을 하는데 질문이 있습니다.

Question

프론트는 리액트, 백은 스프링으로 구글로그인을 하고있습니다. 스프링에서 먼저 구글로그인 처리를 하고 프론트에서 http://~/oauth2/authorization/google로 요청을 하면 redirect url에서 토큰을 받아오는 형식으로 로그인을 진행했습니다. 근데 이렇게 토큰을 받아와서 decode해보면 exp 만료시간을 알 수 있습니다. 그렇다면 refreshToken으로 다시 acessToken을 발급받으려면 어떻게 해야하나요? exp가 다 돼면 백에게 요청하는 형식으로 진행해야 하는건가요?

테스트맨 · Answer

네 굳이 클라이언트에서 만료일을 생각 할 필요가 없습니다.그냥 계속 서버에 요청을 하다가 401 에러 ( 인증에러 / 오류는 다를 수 있음) 받으면 요청을 잠시 보류 해두고리프레시 토큰으로 다시 억세스 요청하고 진행하던 요청을 다시 수행해서 처리하면 됩니다.사용자는 저 과정이 일어났는지 모르고 사용하겠죠?

구글로그인을 하는데 질문이 있습니다.

1개의 답변

#login 목록