AccesToken 만료시 RefreshToken을 재발급 하는 요청을 어디서 보내는가요?

Question

안녕하세요. 이직준비를 위해 스프링을 공부하고 있는 1인 입니다. jwt관련 자료를 보아도 모르겠는 부분이 있어 Okky 선배님들의도움을 구하고자 글을 올리게 되었습니다.현재 jwt 토큰을 사용하여 로그인 및 인증을 구현중인데 여러 레퍼런스 들이 accessToken과 refreshToken을 발급하고유효성 검사를 실행하는 부분 까지는 나와있지만 실제로 accessToken이 만료되었을때 어떻게 클라이언트에게 accessToken을다시 발급받도록 응답을 보내는지가 나와있지 않아서 그 부분을 여쭤보고 싶습니다.AuthController 에서 &#64;PostMapping(&#34;refrech-token&#34;)이라는 어노테이션으로 처리를 정의해 놓은걸 보면클라이언트가 응답을받은 후에 저 경로로 요청을 보낸다는 거 같은데 서버에 어디에서 그런 응답을 보내는 지가 궁금합니다.제 짧은 생각으로는 OncePerRequestFilter를 상속 받는 component인 JwtAuthenticationFilter에서accessToken 만료 여부를 검사 후 클라이언트에게 만료 되었다는 응답을 주고 클라이언트가 &#34;/refresh-token&#34;이라는 url로요청을 보낼거라 생각하는데 제 생각이 맞다면 JwtAuthenticationFilter에서 그 응답을 클라이언트에게 어떻게 보내는지만약 틀렸다면 refreshToken을 제 발급하라는 응답을 어디서 처리해 주는지 알려주신다면 정말 감사하겠습니다.

Hee Sung Son · Answer

실제로 accessToken이 만료되었을때 어떻게 클라이언트에게 refreshToken을다시 발급받도록 응답을 보내는지--> 실제로 accessToken이 만료되었을때 재발급을 refreshToken을 통해 발급받습니다.그리고 refreshToken이 만료되면 로그인 처리를 다시해 refreshToekn을 재발급 받아요.이렇게 이해하고 진행하는게 좋습니다.

fluorvrey · Answer

클라이언트는 access 토큰과 refresh 토큰을 둘다 가지고있고 평소에는 access 토큰을 이용하여 요청보내다가 access 토큰의 기간이 다돠면 서버에서는 refresh 토큰을 보내라고 응답 하면 그러몀 클라이언트는 refresh 토큰 을 사용하여 서버에 access 토큰을 발급받고 다시 처음부터..이런 흐름으로 알고있습니다.

AccesToken 만료시 RefreshToken을 재발급 하는 요청을 어디서 보내는가요?

2개의 답변

기술 목록