jwt 토큰 관리 어떻게 하는게 좋은지 잘 모르겠습니다.

Question

AccessToken: React 메모리 보관RefreshToken: HttpOnly/Secure 쿠키에 보관리프레시 시마다 Redis + DB에 이전 jti 블랙리스트 등록 후 새 토큰 발급Redis 장애 시 DB 폴백이런식으로 구현해볼까 생각했는데 어떤 방향성으로 가야할지 헷갈립니다.

캐티 · Answer

세션은 서버에 저장하지만 토큰은 서버에 저장하지 않는 목적이 있는거 아나요.토큰에 들어가는 데이터는 인증만료시각 인증코드(예컨데 인증해시 비밀번호 해시를 사용하면 망함) 액세스토큰아이디 정도가 되게쩌. 엑세스토큰을 여러 기기에서 받음 아이디로 어디어디라고 구분을 하여야 하고 아이디는 디바이스 고유 아이디가 되는 수도 있쩌.이 시스템을 이해하는데 시간이 많이 필요하다고 보아요.

KIM JEONG JIN · Answer

chatgpt에 문의하면 자세히 알려줘요

jwt 토큰 관리 어떻게 하는게 좋은지 잘 모르겠습니다.

2개의 답변

#jwt 목록