jwt accessToken 재발급 질문

Question

jwt 이용해서 로그인을 만들어 보고있습니다.로그인이 성공하면 위처럼 토큰을 생성redis에 로그인한 id를 key로 refreshToken을 저장하고쿠키에 accessToken, refreshToken을 저장했습니다여기까진 좋았는데 accessToken이 만료돼서 재발급 받아야할때쿠키의 refreshToken을 검증해 유효하다면 redis의 refreshToken과 비교하고 같으면 accessToken을 재발급한다. 라고 이해 했습니다. 근데 쿠키의 accessToken이 maxAge가 끝나 없어진다면 redis에서 해당하는 refreshToken은 어떻게 찾고 재생성할 accessToken에 넣을 payload는 어떻게 해야 할지 모르겠습니다.redis에서 값으로 키를 불러오는건 안된다하고....생각해본 방법은따로 로컬스토리지 같은곳에 사용자 id를 저장쿠키를 maxAge 없이 생성해 브라우저를 닫기 전까지 유지 시켜 토큰 유효 시간 지나도 쿠키에 남기기 (decode해서 id 찾기용)refreshToken에도 payload로 id를 넣어 accessToken이 만료되고 refreshToken이 유효하면 decode해서 id 찾아 사용다른 좋은 방식이 있을까요? 아니면 제가 jwt를 잘못 이해하고 있는걸까요?ㅠㅠ

심심하다능! · Answer

access토큰으로 refresh토큰을 찾는 것이 아닙니다. refresh토큰도 자체 만료시간을 가지고 있어요. 단지 access토큰보다는 꽤 긴 시간을 만료시간으로 갖고 있을 뿐이죠. 그리고 로그인정보를 가지고 있지도 않고 무의미한 길다란 문자열 뿐입니다. 그래서 access토큰을 먼저 체크 후 만료가 된 경우에 한해서 refresh토큰의 만료시간을 봐서 아직 유효하면 그 때 다시 새로운 access토큰을 발급하는 방식입니다. 경우에 따라서는 refresh토큰은 실제 DB에 저장을 하기도 합니다.

jwt accessToken 재발급 질문

1개의 답변

Q&A 목록