access token과 refresh token 그리고 keep-alive

Question

안녕하세요. 클릭해 주셔서 감사합니다. 리액트 - 스프링 부트로 프로젝트를 진행중에 궁금한 점이 생겨 질문드립니다.주제는 accesstoken과 refreshtoken에 검증에 관한 것이며 검증 방법에 2가지 설계안 중에 어떤 부분이 더 나은 방향일지 질문드립니다. 클라이언트 -> 서버 모든 request 요청 전 토큰 검증 로직 추가하여 access 토큰을 넘기고 만료 되었다면 refresh 토큰을 다시 서버로 던져 access 토큰 갱신 (단, refresh 토큰 만료시 로그아웃 처리)클라이언트 -> 서버 access 토큰을 넘기고 만료시 로그아웃 처리 &#43; keep-alive 개념을 도입(web-worker 사용)하여 설정한 주기 간격으로 최신의 access 토큰을 클라이언트가 갱신하게끔 처리. 단 keep-alive시 refresh 토큰을 던지고 refresh 토큰이 만료 되었다면 로그아웃 처리.기타의견 주시면 감사하겠습니다.

장독깨기 · Answer

oauth2 를 검색해서 한 번 읽어보세요.일반적으로 이 절차로 진행하는 것이 무난할 것 입니다.

access token과 refresh token 그리고 keep-alive

1개의 답변

Q&A 목록