AccessToken 저장공간이 고민입니다.

Question

안녕하세요 지금 Next &#43; Nest로 개인 포트폴리오를 작업중입니다.이전에 React로만 웹페이지를 구성해왔었는데요 이때는, 로컬스토리지에 AccessToken을 저장하였고 Refresh는 DB에 저장하여 인증을 구현했습니다.근데 로컬 스토리지에 JWT를 저장하는 것은 보안적으로 불리할 것 같아서세션(Access) 쿠키(Refresh &#43; HttpOnly)로 관리하려고 합니다.그럼 예로 새로고침할때 사용자 정보와 AccessToken을 다시 가져와야할텐데,이를 위해서 refresh를 가지고 있는지 fetch는 무조건적으로 이루어져야 하는지가 의문입니다.그리고 Next.js 라면 인증 인가에따른 UI 변동에 의한 딸깍?이 없도록 서버컴포넌트에서 미리 cookie를 받아 Client로 인가하는게 일반적일까요..?질문 게스트의 경우도 refresh Token의 유무를 따라 진입 시에 검증을 해야 일관적인 로직일까요?Next.js의 SSR로 사전 인증 UI 랜더링감사합니다

감독님테스트가하고싶어요 · Answer

새로고침할때 사용자 정보와 AccessToken을 다시 가져와야할텐데,어디서 가져온다는건가요? 다시 서버에서 accessToken을 받아온다는건가요?

세브라이드 · Answer

뭔가 너무 어렵게 생각하시는 것 같습니다. 결국 억세스 토큰은 열쇠고 열쇠는 사용자가 잘 보관해야 하는겁니다.저희가 신경써야 하는 건 열쇠를 사용하는 순간에 탈취되는 것(XSS, CSRF...)을 조심하는 겁니다.

kim · Answer

사용자가 로컬에서 "자기" jwt 값을 보는 것은 보안에 아무런 문제가 없습니다.

Raonxozoxo · Answer

저는 next ssr서버에서 fetch할때 로컬에 저장되어있는 token은 접근이 불가능해서 cookie에 저장을 하던 next-auth 를 통해 토큰값을 가져와서 사용합니다!

AccessToken 저장공간이 고민입니다.

4개의 답변

#accesstoken 목록