모바일앱 환경에서 자동로그인 기능 구현에서 이해가 가지 않는 부분 질문드립니다!

Question

저는 백엔드 개발자인데 react-native를 공부하고 있습니다! 자동 로그인 기능 관련해서 구글링을 하고 있는데 자세히 나오지 않는 부분들이 있어 고수분들의 도움을 구합니다 ㅠㅠ 1. 자동로그인 유지 기한시중에 출시된 많은 앱들을 보면 자동로그인 후 몇일 몇달이 지나도 로그인이 풀리지 않는데 이를 모바을 환경에서 어떻게 구현하는 건지 궁금합니다. 알아보기론 react-native에서는 자동로그인을 구현하기 위해 로그인 시 async storage에 access 토큰을 저장하고 앱을 나갔다가 다시 실행하면 storage에서 access 토큰 정보를 가져와 있으면 자동으로 로그인 처리되게 하는 방식을 사용하는 것 같은데. 토큰의 만료기간이 있어 언젠가는 로그인이 풀릴 것 같은데 만료 기한을 엄청 길게 하거나 무한으로 해도 괜찮은 건가요??async storage 토큰 탈취 가능성모바일 환경에서 저장된 토큰을 쉽게 탈취할 수 있나요? 쉽게 탈취할 수 없다면 그냥 access token의 만료 기한을 길게 설정하는 것도 방법일 것 같아서 질문드립니다! 항상 소중한 지식 공유 감사드립니다 ㅎㅎ

카르단테 · Answer

토큰의 유효기간이 만료되면 새로 갱신해서 업데이트 시키는 방법으로 유지를 하는거죠.토큰 유효기간을 설정하고 처음 로그인 후 해당 토큰을 사용하고 사용자가 종료하면 해당 토큰을 저장한 후 사용자가 재실행하면 토큰 유효성을 검증하고 유효기간 만료된 토큰이라면 갱신 프로세스를 타는 방식으로요.

캐티 · Answer

아마 비밀번호를 저장해두고 재사용 하는 어플이 있을 수도 있어요. 일부러 이것을 해킹할 이유는 없지 않겠나요.쉽게 해킹되지 않을 것이어요. 어플은 샌드박스되어 있으므로 다른 어플리케이션에 데이터에 접근을 할 수 없는데요. 루트 권한을 가진 경우에는 다 털릴 수 있어요. 프로덕션 기기에서 흔하지 않지 않나요.

모바일앱 환경에서 자동로그인 기능 구현에서 이해가 가지 않는 부분 질문드립니다!

2개의 답변

Q&A 목록