채팅앱 로그인 유지 질문있습니다

Question

현재 채팅웹을 만들고 있습니다. 현재 spring security를 사용해서 해당 client들에서 JWT token을 사용해서 인증, 인가를 하고 있는 상황입니다. 여기서 궁금한게 채팅방을 나갈때 해당 방에서 유저를 삭제하기 위해 &#64;AuthenticationPrincipal 어노테이션을 사용하는데 여기서 token 의 만료시간이 지나게 되면 오류가 발생하는데 이부분을 어떻게 해결할 수 있을까요? 단순히 token의 시간을 늘리는것은 아닌거 같고, refresh token도 생각해봤는데 refresh token또한 만료되어 버리는 문제가 발생하면 기존의 문제와 동일하다고 생각하는데,,,

smokingcat · Answer

TCP 세션이 연결되어있는데 무슨 걱정이실까요.

캐티 · Answer

토큰의 만료 시간은 30분인데 25분 정도에 리프레시 토큰을 사용하면 되지 않겠나요.

채팅앱 로그인 유지 질문있습니다

2개의 답변

기술 목록