jwt token으로 로그인 처리할 경우, 로그인 여부 체크는 어떻게들 하시나요?

Question

리액트로 웹개발중입니다.jwt token으로 로그인처리를 할경우accesstoken을 받아와 api 통신을 하는데요.웹상에서 로그인 여부를 확인해야 할때에는 보통 어떻게 하시나요? 저는 localStorage에 user값 저장해서, 이값 있고 없고 여부로 판단하게 만들었습니다.

으어어어엌 · Answer

저의 경우에는jwt 토큰을 localStorage 에 넣고토큰 존재여부, 토큰 변조여부, 토큰 만료여부 등을 체크해서 판단했습니다

브로콜리먹기 · Answer

저도 비슷하게 했습니다.1. 유저가 로그인하면 토큰을 발급해서 local storage에 저장2. 로그인이 필요한 서비스에 접근하면 api request의 헤더에 저장했던 토큰을 함께 전송3. 서버단에서 토큰을 해석 &#61;> 토큰이 변조되지 않았는지 & 해당 유저가 존재하는지 & 존재한다면 유효한 유저인지 & 유효한 유저라면 토큰은 유효한지 확인4. 위에서 확인한 값이 모두 true면 적절한 response를 보내주고 그렇지 않으면 에러를 돌려줍니다.

jwt token으로 로그인 처리할 경우, 로그인 여부 체크는 어떻게들 하시나요?

2개의 답변

Q&A 목록