jwt refresh token 클라이언트 측 처리

Question

안녕하세요 NodeJS로 웹사이트 하나 개발중인 학생입니다. 원래 session & cookie 로 웹사이트 인가를 진행했었는데 이번에 jwt로 대체하려고 합니다!대충 로직은 이해했습니다. 근데 https://okky.kr/article/1195943 이 글에 의하면클라이언트) 로그인 id pw 보냄서버)유효 확인후 refresh access token issue클라이언트)둘다 받아서 cookie에 저장클라이언트)매 요청시 access 토큰만 보냄서버)유효 확인후 응답 or 만료시 401 권한없음클라이언트)401 시 refresh 토큰 쿠키에서 꺼내 재요청서버)access token 재발급이런식이던데 애초에 쿠키를 선택적으로 프론트에서 보낼수 있나요??아님 쿠키에 저장하면 안되나요… 안되면 어디에 저장해야하나요? 답변해주시면 감사하겠습니다.

수박수박 · Answer

브라우저 스토리지의 쿠키를 request body 또는 Authorization 헤더에 담아서 보낼 수 있죠

zepinos · Answer

일반적인 웹 구성에선 refresh token 이용은 비추입니다. 사용자가 열람할 수 있는 곳에 refresh token 보관하는걸보안상 추천하지 않기 때문입니다.

jwt refresh token 클라이언트 측 처리

2개의 답변

#refresh_token 목록