jwt 검증을 DB와 대조하는 식으로 진행하려는데 궁금증이 있습니다.

Question

현재 jwt 의 secretKey를 생성, 토큰을 생성하는데 까지 진행하였는데 검증을 어떻게 해야 할지 잘 모르겠습니다.사용자가 로그인할 경우 jwt 토큰을 생성,DB에 저장하고 클라이언트에 반환, 클라이언트는 쿠키에 jwt 를 저장하고 서버에 요청 시 쿠키에 저장된 jwt 를 보내고 서버에서는 해당 jwt와 DB에 저장된 jwt가 일치하는지 확인 후 일치할 경우 반환하는 식으로 진행하려고 합니다. 1. JwtTokenProvider에서 클라이언트에서 보낸 jwt와 DB의 jwt가 일치 여부 확인을 진행해야 할지, 아니면 유효 기간 정도만 확인하고 다른 곳에서 DB와의 일치여부를 확인해야 할지 모르겠습니다. 2. DB에 저장된 jwt에도 유효기간이 설정되어 있을텐데 이 경우 유효 기간이 지날 경우의 처리를 어떻게 해야 할지 모르겠습니다. 3. DB와 대조 하는 식으로 진행한다면 jwt의 유효기간 설정이 없어도 되는게 아닌지 알고싶습니다.

동까IS뭔들 · Answer

jwt 토큰은 그 자체만으로 이미 많은 값을 가지고 있어서 조회하거나 따로 인증할 필요가 없어요. 사용하시는 기술 스택에 맞는 jwt 라이브러리로 해당 jwt토큰이 아직 만료되지 않고 유효한지만 체크하면 됩니다.jwt의 가장 큰 장점이 쓸데없는 조회 및 검증에 리소스 낭비하지 않기 위해 사용하는거니깐요!

나땅 · Answer

유효기간없는 JWT가 탈취당하면....?TokenProvider가 있다면 JWT 유효성 검사도 만드시지않았나요?

하루의_spring · Answer

JWT 는 DB 로 값을 비교하는게 아닙니다 내부로직에 유효성검증을 포함한 발행한 서명으로 최종검증하는 방식입니다

핸호 · Answer

jwt 안에 사용자 정보를 포함시키면됩니다.

jwt 검증을 DB와 대조하는 식으로 진행하려는데 궁금증이 있습니다.

4개의 답변

Q&A 목록