JWT 토큰 발급 이전의 보안 메서드

Question

Spring boot을 이용해 Oauth 회원 가입을 구현하던 중, 추가 회원가입 페이지의 보안 관련해 궁금증이 생겨 질문을 올립니다.지금 현재 상태는 JWT 토큰은 발급이 안 되었으나, OAuth AccessToken은 발급은 된 상태입니다.OAuth AccessToken이 탈취 당하거나, 해커가 이 화면을 해킹해 가짜 유저를 생성하여 피해를 끼치는게 우려가 되는데 혹시 다른 분들은 JWT 토큰 생성 전 과정의 보안 처리를 어떻게 했는지 여쭤봐도 될까요?

지붕뚫고높이차 · Answer

"OAuth AccessToken이 탈취 당하거나, 해커가 이 화면을 해킹해 가짜 유저를 생성하여 피해를 끼치는게 우려"JWT 기능으로 방어 할 수 있는 방법은 없습니다.

닉네임없음 · Answer

리프레쉬 토큰 저장하는 테이블에 user-agent 하나 더 쑤셔 넣으면 1차 방벽은 될겁니다.더 필요하면 2차로 ip도 쑤셔넣으면 됩니다.

JWT 토큰 발급 이전의 보안 메서드

2개의 답변

#oauth2.0 목록