OAuth2(+ spring security) + JWT 기능 구현할 때 OAuth2 액세스 토큰을 활용해야하나요?

Question

스프링부트를 가지고 security &#43; oauth &#43; jwt를 구현해보고 있는데요,jwt 라이브러리를 통해서 직접 액세스/리프레쉬 토큰을 생성하잖아요?그럼 oauth2로부터 받은 액세스 코드는 더이상 쓸모가 없(?)나요?아니면 이 oauth2로 부터 발급받은 액세스 토큰 유효 만료일도 고려해서 코드를 짜야하나요??

장독깨기 · Accepted Answer

질문만 보면 하고자 하는 목적이 좀 애매합니다만,... oauth 액세스 토큰은 타 사이트에서 받은건가요?그럼 토큰은 그 사이트의 자원을 액세스 할때 필요한겁니다. 유효 만료일을 고려한다니 자체 인증 같은데요..그럼 oauth 토큰은 신경 쓸 필요없이 자제인증토큰(jwt) 만 고려하시면 됩니다.

남해밤바다 · Answer

&#64;장독깨기 님 답변 감사합니다.네! 구글, 네이버와 같은 외부 로그인 api를 이용해서 jwt와 함께 적용하고 있습니다.다른 질문이 있는데요, 회원 탈퇴 기능을 구현할 때는 jwt 액세스 토큰과 별개로 타 사이트에 등록되어 있는 액세스 토큰을 제거하도록 요청도 해야하는 거겠죠

장독깨기 · Answer

아뇨.. 할 필요 없습니다.그쪽에서 만료기간 체크해서 알아서 제거합니다. ㅎ그니까, 타 사이트에서 받은 액세스 토큰은 그 사이트의 해당 사용자의 자원을 액세스할때필요한겁니다.

남해밤바다 · Answer

&#64;장독깨기 님 답변 감사합니다. 큰 도움이 됬어요!

OAuth2(+ spring security) + JWT 기능 구현할 때 OAuth2 액세스 토큰을 활용해야하나요?

4개의 답변

Q&A 목록