header에 authorization 토큰 담을 때 궁금합니다.

Question

안녕하세요 비전공자로 최근에 입사하게 되어 현재 사이드 프로젝트를 진행하고 있는데, 궁금한 점이 있어 여기에 질문을 올립니다!회사에서 프로젝트를 진행할 때는 header > authorization 에 바로 accessToken을 넣어서 사용하는 형식으로 코드를 짰었는데, ex1) config.header[&#34;authorization&#34;] &#61; Bearer ${토큰} 이번에 사이드 프로젝트를 진행하면서는 함께하게된 백엔드 분은 아래와 같이 각 accessToken과 refreshToken을 둘다 보내주시는 방식으로 코드를 짜두셔서 아래와 같이 맞춰서 작성했습니다.ex2) config.headers[&#34;accessToken&#34;] &#61; accessToken; config.headers[&#34;refreshToken&#34;] &#61; refreshToken;구글링을 했을 땐 예시 1번과 동일한 형태로 보통 token을 보내주는 것처럼 보이는데, 1번과 2번의 차이점이 확실하게 와닿지 않아 여기에 질문 올립니다. 그냥 개발자의 선호 차이인건가요?개발 시에 어떤게 맞다는 건 확실하게 없다고 생각하기는 하는데, 두가지 경우에 대해 다른 개발자분들은 어떻게 생각하시는지 궁금합니다. 감사합니다!

HoomanHoo · Answer

잘 모르겠지만 access token이 만료되었을 때 다시 인증 과정을 거쳐서 access token을 요청하는 대신 refresh token만으로 access token을 요청하도록 한게 아닐까 라는게 제 생각입니다 ㅎㅎ...

20miles · Answer

accessToken을 이용한 인증/인가방식은 OAuth 2.0에 기반한 방식입니다.refreshToken이 구현되어있지 않은 api 인증방식은 OAuth를 겉핥기로 구현한 것이라고 생각하면 될것 같습니다..OAuth 2.0의 명세를 한번 읽어보시기를 권해드립니다.

가츠123 · Answer

액세스토큰이 만료됐을때 리프레쉬 토큰 쓰라고 같이 보내주신듯요

header에 authorization 토큰 담을 때 궁금합니다.

3개의 답변

Q&A 목록