JWT 리프레시 토큰 재발급 이렇게 해도 될까요?

Question

안녕하세요 선배님들 저는 iOS 앱 개발자인데요. 백엔드랑 협업하면서 JWT로 사용자 인증 절차를 구축해보려고 합니다. access token의 유효기간이 1시간 refresh token의 유효기간이 60일이라고 가정했을 때,앱은 사용자의 리프레시 토큰을 만료될 때까지 내버려두면 강제 로그아웃이 되버리니까,, 보안 이슈가 있는 분야의 앱이 아니라면 리프레시 토큰이 만료되지 않도록 갱신해줘야한다고 생각이 되는데요 액세스 토큰이 만료되서 리프레시 토큰으로 액세스 토큰을 재발급해줄 때, 리프레시 토큰도 같이 재발급해줘도 괜찮을까요? 이렇게 되면 리프레시 토큰 재발급까지 서버에 많은 부하가 가려나요?..

JWT 리프레시 토큰 재발급 이렇게 해도 될까요?

0개의 답변

Q&A 목록