OAuth2 로그인 후 JWT 발급

Question

안녕하세요! 스프링부트를 이용해 웹게시판를 제작하고 있습니다! 로그인 기능을 구현하려던 중 로직에 확신이 없어 선배님들의 도움을 구하고자 합니다!!생각한 로직은 다음과 같습니다!프론트(리액트)에서 로그인 요청(하이퍼링크를 통해)OAuth2 로그인을 이용해 로그인(백엔드로 리다이렉트)성공시 백엔드 SuccessHandler에서 access, refresh 토큰을 생성(access는 서비스 인가용 ex 글쓰기, 수정, 삭제, refresh는 access재발급용)생성한 토큰들을 프론트로 전달(access는 url을 통해, refresh는 쿠키를 통해)프론트에서 인가가 필요한 api요청 시 4에서 전달 받은 access를 헤더에 담아 api 요청다음은 궁금한 점 입니다! a. OAuth2 서비스에서 제공해준 토큰과 백엔드에서 생성한 토큰은 별개로 생성하는 방식이 맞을까요?b. a가 맞다면 백엔드에서 생성한 토큰을 프론트로 넘기는 방식(url, cookie)은 괜찮을까요?

공지사항 · Accepted Answer

a,b둘 다 맞습니다

OAuth2 로그인 후 JWT 발급

1개의 답변

Q&A 목록