로그인 시 JWT(ACCESS, REFRESH TOKEN) 사용 질문합니다.

Question

로그인 시에 응답 BODY로 accesstoken을 보내주고, HEADER에 set-cookie로 refreshtoken을 응답해주고 있습니다. (쿠키는 HttpOnly 설정)발급된 accesstoken은 Authorization 헤더에 넣어 사용자를 검증하는데에 사용하고, 토큰 만료 시에는 refreshtoken을 통해 accesstoken을 재발급 받는 구조입니다.만약 사용자가 토큰이 만료되기 전 로그아웃을 하게 되면 두 개의 토큰을 프론트에서 삭제해버리는 것으로 구현을 하려고 했는데HttpOnly 되어 있는 refreshtoken 쿠키에 접근을 못하게 되어 있다고 보았습니다. 때문에 리프레쉬 토큰을 만료 시키는 로그아웃 API를 만들어야 할지 고민입니다.로그아웃 기능을 현업에서는 어떤식으로 구현을 하는지 궁금합니다.(좀 두서 없이 막 쓰긴 했네요.)제가 잘못 알고 있는 부분이 있으면 지적해주시면 감사하겠습니다(__)

(chibi) · Answer

저는 access refresh db에 저장하고 로그아웃시 데이터 날리고 있습니다

fvvvv · Answer

logout api가 있어서 서버에서 쿠키를 처리해줍니다

로그인 시 JWT(ACCESS, REFRESH TOKEN) 사용 질문합니다.

2개의 답변

Q&A 목록