react-native AccessToken & Refresh Token 관련하여 궁금한점이 있습니다!

Question

안녕하세요,현재 react-native를 개발중인 1년차 주니어 개발자입니다.AccessToken과 RefreshToken 관련해서 질문이 있습니다!AT(accessToken)와 RT(refreshToken)을 사용하여 개발을 하면 각각의 만료일이 있을텐데, 앱을 1-2주 심하면 2-3달 있다가 들어가도 로그아웃이 안되어있는 앱들이 있더라구요, 이런 앱들은 AT와 RT의 만료일이 무지막지하게 긴 걸까요? react-native-background-fetch와 유사한 라이브러리나 Native 기술로 앱이 종료상태에서도 스케쥴러처럼 12시간이든 6시간이든 돌면서 만료일을 체크하고 api 통신해서 갱신해주는 걸까요... 너무 궁금합니다..!!

으헝러헝헝 · Answer

아녀 앱 시작시에 모두 처리함니다.

kibeom lee · Answer

리프레시토큰 만료일이 길면 가능해요

호호아조씨 · Answer

전 초치는거긴한데 앱이면 그냥 액세스 토큰을 만료기간 늘려서 사용해도 괜찮지 않나요? 리프레쉬 토큰의 목적이 다른 사람이 사용하거나 탈취의 가능성 때문에 쓰는걸로 아는데 앱은 본인 휴대폰이라 탈취 가능성 낮아보여서요.

react-native AccessToken & Refresh Token 관련하여 궁금한점이 있습니다!

3개의 답변

#refreshtoken 목록