JWT 로그인 인증시 refresh 토큰 DB 에 저장하는 이유가 뭔가요?

Question

JWT 토큰 이용해서 쿠키세션 방식 대신에 웹사이트 로그인 구현하려고 하는데 인터넷 보니깐 jwt 리프레쉬 토큰은 DB 에 저장하고 access 토큰 만료되면 클라이언트에서 보낸 refresh 토큰값이랑 DB에 있는 값하고 비교해서 인증하던데 굳이 이렇게 하는 이유가 뭔가요?? 보안때문이라면 refresh 토큰도 탈취되고 해커가 쿠키값에 설정후 요청날리면 어짜피 토큰값은 값을텐데 비교하는게 의미가 있나요?

Henry7 · Answer

인증이라는 중요한 처리를 하는데, 검증을 안 할리가요.

champaign · Answer

JWT signature 만으로 검증하면 충분치 않나요?? 왜 서버에 토큰을 저장해서 비교해야 되는건가요?

JWT 로그인 인증시 refresh 토큰 DB 에 저장하는 이유가 뭔가요?

2개의 답변

#refresh_token 목록