oAuth 2.0 인증 관련 질문

Question

안녕하세요 oAuth 2.0에 대해 공부하던중 의문이 생겨서 질문 합니다.제가 이해해한 바로는 access token은 클라이언트 세션에 저장되는 것으로 이해했습니다 맞나요??1번 질문이 맞다면 이 인증서버로 부터 받아온 access token을 따로 서버로 보내 데이터베이스에 저장 해야하나요??아니면 저장하지 않고 api 요청 시 마다 클라이언트가 access token을 함께 보내 서버에서 인증서버에 인증을 받아야 하는 건가요??

하루의_spring · Answer

클라이언트 세션에 저장되는거 맞습니다access_token 은 DB 에 저장하지 않습니다 인가서버를 구축하셨으면 JWT 발급 과정에 대칭키 또는 비대칭키로 JWT 를 만들었다면 이를 기준으로 parse 할 수 있습니다 이때 JWT 유효성을 검증함으로 DB 에 저장해서 비교하지 않습니다 api 요청마다 access_token 을 보내야 합니다 access_token 은 구축마다 시간이 있기때문에 해당 시간에만 유효 그 뒤로는 다시 발급하는 절차를 따라가야 합니다

oAuth 2.0 인증 관련 질문

1개의 답변

Q&A 목록