httpOnly 쿠키를 사용하는 JWT 로그인에서 초기 인증 요청

Question

현재 JWT 기반 로그인에서 액세스 토큰과 리프레시 토큰을 httpOnly 쿠키에 저장하고 있습니다. 문제는 웹페이지에 최초 진입할 때 인증 여부를 확인하기 위해 유저 정보, 리프레시 토큰 API를 호출하고 있는데, 이 요청이 쿠키에 토큰이 없을 경우(비로그인 상태)에도 항상 한 번은 발생해 불필요한 요청이 발생하는 상황입니다.httpOnly 쿠키 특성상 JS에서 쿠키 유무를 직접 확인할 수 없어, "쿠키가 없으면 요청 자체를 생략"하는 로직을 구현할 수 없는 점이 고민입니다.혹시 이와 같은 구조에서 초기 인증 여부를 불필요한 API 호출 없이 판단하거나, 좀 더 효율적으로 처리하는 방법이 있을까요?누군가는 보안과 편의의 트레이드오프라고 생각하며 불필요한 요청 한 번은 어쩔 수 없이 허용할 수 밖에 없다는데 정말인가요?CSR(리액트) 기준이며, 백엔드는 Java Spring입니다.

カワウソ · Answer

인증 여부 쿠키를 사용해도됨;

httpOnly 쿠키를 사용하는 JWT 로그인에서 초기 인증 요청

1개의 답변

#jwt 목록