Redis JWT 저장 삭제

Question

처음 개발은 데이터베이스에 리플레시토큰을 로그아웃 하면 삭제되게 개발했습니다.근데 문제는 로그아웃 안하고 창을 끄게되면 데이터가 남기때문에 시간을정해서 현재 기준으로 유효시간이 지난 데이터를 삭제하는 설정을 데이터 베이스에 했습니다.그런데 이번에는 Redis를 사용해서 개발을 해보려고 하는데 처음 로그인때 Redis에 저장을하고 로그아웃할때는 키값으로 삭제를 시키는 방법인데요 Map 형식이겠죠그런데 만약 로그아웃안하고 창을 닫았을 경우에는 어떻게 처리를 해야 할지 모르겠습니다.다른 분들은 유효시간이 지난 토큰은 블랙리스트로 설정한다고 하셨는데 그것도 자동으로 설정되게 하는건지 이벤트를 어떻게 줘야하는지 모르겠고요 제 생각에는 로그인 할 때마다 데이터베이스에 존재하면 지우고 다시 저장하는 방법을 생각했는데그럴경우 다시 로그인할때까지 불필요한 데이터가 존재하는 문제때문에 고민중입니다.이럴경우 어떻게들 개발하시나요?

집킨 · Answer

redis 에 저장할 데이터에 TTL 설정 가능합니다 알아서 삭제돼요

고랭지고구마 · Answer

보통 브라우저를 닫는 경우는 프론트에서 처리합니다. 프론트에서 브라우저 종료를 감지하면 후속 이벤트로 토큰을 삭제하면 됩니다.

Clickin · Answer

브라우저에 onclose에 해당하는 이벤트가 발생하긴 하지만 이건 정상종료만 발생합니다강제종료에서는 이벤트를 발생시킬 재간이 없죠그래서 종료 이벤트를 수신해서 삭제하는건 구멍이 많고요 그냥 유효기간 정책으로 가는게ㅜ낫습니다.일반적으로 jwt는 로컬스토리지에 저장하실테니 토큰 자체는 종료해도 남아있을겁니다.그래서 액세스 토큰은 유효기간을 짧게 주고 리프레시 토큰은 유효기간을 길게 주는 형식으로창이 닫히건 말건 액세스 토큰의 유효기간 기준으로 TTL 설정하시되리프레시 토큰이 유효하면 재발급해주는 식으로 구현할겁니다.

Redis JWT 저장 삭제

3개의 답변

Q&A 목록