refresh token 동시성?에 대해..

Question

엑세스 토큰 만료 -> axios interceptor로 리프레시토큰 요청하여 재발급 (리프레시토큰은 expire 전에는 엑세스토큰만 재발급)이건 OK인데 리프레시 토큰이 만료되어 기존 것을 revoke 하고 access와 refresh 두개 다 재발급 받을때가 고민됩니다.프론트에서 여러 api를 요청시 기존것을 revoke 해버리면 몇몇 요청은 revoke된 이전 리프레시 토큰을 갖고 있을테니 invalid로 로그아웃 당할텐데리프레시 토큰의 expire만 늘리자니 사용자가 로그아웃하기 전까진 몇달이고 계속 같은 토큰 일테니 불안하고 재발급하자니 여러요청을 보낼때 골때리고 이런 동시성 문제 어떻게 해결하셨나요?

SOS · Answer

리프레쉬 토큰이 만료 되면 로그아웃 처리 되고 다시 로그인 해야 하지 않을까요?

refresh token 동시성?에 대해..

1개의 답변

Q&A 목록