[Node.js] 토큰 유효성 검사(자동 로그인)

Question

로그인을 통해 발급받은 토큰을 가지고 유효성 검사(자동 로그인)를 하는 로직에 대해 다시 한번 정리해보았습니다.1. 사용자가 로그인할 때 서버로부터 받은 accessToken과 refreshToken을 로컬 스토리지에 저장.2. 사용자가 애플리케이션을 다시 열 때, 클라이언트는 저장된 accessToken을 사용하여 자동 로그인을 시도.3. 클라이언트는 accessToken이 존재하는지 확인. 존재하지 않으면 로그인 스크린으로 전환.4. 클라이언트가 accessToken을 서버에 전송.5. accessToken이 만료된 경우, 서버는 accessToken이 만료됐다는 응답값을 전달 및 스토리지에 저장된 accessToken 폐기, 클라이언트는 refreshToken을 서버에 전송하여 새로운 accessToken을 요청.6. 서버는 refreshToken의 유효성을 검증하고, 유효하다면 새로운 accessToken을 발급 및 응답값 전달.7. 클라이언트는 새로운 토큰을 저장하고, 자동 로그인을 완료서비스 정책에 따라 다를순 있지만, 현업 개발자분들의 의견 및 조언을 듣고 싶습니다.

샘톨 · Answer

3-4번 사이에 추가하고 싶네요. accessToken에 만료시각이 기입되어 있으므로 클라이언트가 accessToken의 만료시각을 통해 만료여부를 확인합니다. 만료되었으면 refreshToken을 통해 새로운 accessToken을 요청하는 거죠.

[Node.js] 토큰 유효성 검사(자동 로그인)

1개의 답변

Q&A 목록