실무에서 jwt token이 주로 어디에 저장되어 사용되는지 궁금합니다.

Question

안녕하세요. 기술 수준이 높지 않은 주니어임을 감안하고 읽어주시면 감사하겠습니다.웹 스토리지와 token 인증 방식에 대한 기본적인 정보는 숙지하고 있고 프로젝트를 진행하며 실제로도 구현을 해보았지만, 이론적으로 글로 읽는것 보다 실무에서는 정말 어디에 저장되어 어떻게 사용되는지 궁금합니다.제가 궁금한 점은 아래와 같습니다.access token은 주로 어디에 보관하나요?refresh token은 http only cookie에 저장 하나요? 아니면 클라이언트로 보내지 않고 서버측에서 관리하나요?

집킨 · Answer

서버 입장에서 보관하는건 리프레시 토큰 뿐입니다

개발잡부 · Answer

먼저 어떤상황이건 서버에서 저장하는건 RefreshToken뿐 이구요클라이언트에서 AccessToken과 RefreshToken을 어디에 저장하냐에 따라 다른데둘다 웹스토리지 저장하기 --> XSS에 취약. CSRF에 안전 / 쿠키가 사용이 어려운 특수한 환경이면 고려. 대신 XSS방어 철저둘다 쿠키에 저장하기 --> XXS에 안전, CSRF에 취약, / 발급/재발급을 서버에서 원터치로 가능 --> 프론트 개발 쉬워짐경험상 대부분의 방법AccessToken은 웹스토리지에 저장하고 RefreshToken은 쿠키에 저장합니다.

실무에서 jwt token이 주로 어디에 저장되어 사용되는지 궁금합니다.

2개의 답변

Q&A 목록