리프레쉬토큰, 액세스토큰

Question

보통 액세스토큰을 세션쿠키에 담아서 저장하면 리프레쉬토큰은 어디에 저장하나요?

르매 · Accepted Answer

액세스토큰은 http only 쿠키리프레시토큰은 http only 쿠키와 REDIS (또는 RDB) 두 곳에 저장합니다.

kyuho · Answer

요구사항 / 환경에따라 다르지만 보통 Redis와 같은 인메모리 데이터베이스에 RefreshToken을 저장해요. 저장할때 RefreshToken에 id를 부여해서 같이 저장하고, 이 id를 JWT나 암호화하여 클라이언트에 전달해줘요. 클라이언트가 브라우저라면 HttpOnly 쿠키로 저장해요.

리프레쉬토큰, 액세스토큰

2개의 답변

#accesstoken 목록