jwt token 만료에 대해 문의드립니다.

Question

//수정하다가 글이 삭제되서.다시 올려요 jwt token 생성후에요청시에 사용자측에서 token을 저장했다가 재사용하는 방식이라고 아는데요. 시스템에서 logout을 할경우 사용자측에서 token정보만 삭제하는걸로 알고 있습니다..서버측에서는 알수가 없죠.. 이 이슈가 토큰탈취등의 보안이슈도 있고....보통은 logout시에 token을 어떤식으로 관리하시나요?? 검색해보니 logout된 토큰을 서버에 저장하는 방식이 있던데요..token이 날라올때마다 유효기간 체크후에 logout된 토큰인지를 다시 검색하는 방식이 있던데... 다들 어떤식으로 처리하시나요???

공부는 습관 · Answer

그냥 클라이언트에 저장된 토큰을 지워버리면 되지 않을까요?

알렌 · Answer

여기 누가 잘 정리해놨네요https://gist.github.com/soulmachine/b368ce7292ddd7f91c15accccc02b8df

tempName · Answer

//공부는 습관네 위글보시면 사용자측에서 삭제한다고 되어있느데그러면 유효기간이 남아있는 토큰의 상황을 알수 없다고 적었어요. //알렌 참고하겠습니다. 감사합니다.

jwt token 만료에 대해 문의드립니다.

3개의 답변

#logout 목록