JWT 소셜 로그인 이후 페이지 이동 관련 질문입니다ㅠㅠ

Question

안녕하세요. 백엔드 개발자를 꿈꾸며 공부하는 학생입니다.다름이 아니라 어플리케이션 소셜 로그인을 개발하는 작업의 백엔드를 맡아서 oauth2와 jwt를 이용해서 로그인 기능을 구현하였습니다. 그러던 중, 로그인 이후 사용자가 페이지를 이동할 때 로그인 유지를 어떻게 해야하는지에 대해 궁금중이 생겼습니다. 백엔드에서 액세스토큰과 리프레시토큰을 발급하여 프론트에서는 이 두 토큰을 웹 스토리지에 저장하였는데, 사용자가 페이지를 이동할 때마다 프론트에서 백으로 액세스 토큰을 던져서 미리 설정한 토큰 유효 시간을 확인해야 하는지 모르겠습니다ㅠㅠ 요약: 사용자가 페이지를 이동할 때마다 프론트에서 백으로 액세스 토큰을 던져서 만료 여부를 확인해야 하는지 궁금합니다...!!

stopoff · Answer

매 요청시마다 request 헤더에 토큰을 넣어 요청하고 백엔드에서 (필터나 인터셉터에서) 유효한 토큰인지 검증하면 됩니다

안 드루이드 · Answer

jwt의 만료시간은 프론트에서도 체크할 수 있기 때문에 프론트에서 만료시간을 체크하셔도 되구요.백엔드로 요청 보내서 401 응답을 받으면 refresh 요청 후 재시도하는 로직을 넣으셔도 됩니다.

JWT 소셜 로그인 이후 페이지 이동 관련 질문입니다ㅠㅠ

2개의 답변

기술 목록