어플(네이티브)과 스프링부트 oauth 개발시 jwt 시간

Question

앱에서 구글 oauth를 모두 완료 후 백엔드로 응답을 보내주면 jwt를 만들어서 보내주는 프로세슨데 이때 보통 jwt 만료시간을 어떻게 설정하면 될까요? (저는 백쪽인데 아직 앱에서 데이터를 어떤 형식을 보내주실지 안정했어요제가 필요하다고 하는 데이터를 보내줄것같아요)일반적으로 앱을 사용할때 거의 만료시간 없이(oauth에 다시 로그인할필요없이) jwt를 디바이스에 저장해서 그대로 백엔드로 보내주면 항상 자동로그인이 되는것 같던데 jwt의 유효시간을 정해야할까요? 유효시간없이 jwt를 만든다면 앱에서 로그인했을때 백엔드로 보내주는 데이터가 아이디값만 받아서 jwt를 리턴해도 보안상 괜찮을까요? 보통 앱과 서버사이의 jwt 유효시간을 어떻게하나요?웹개발 백부분만 담당했엇어서 보통 리프레시 토큰 일주일 엑세스 15분 정도로 했었는데 앱은 어떤지 모르겠네요 답변 부탁드립니다!

어플(네이티브)과 스프링부트 oauth 개발시 jwt 시간

0개의 답변

#oauth2 목록