django jwt에 대해 질문이 있습니다

Question

안녕하세요 백엔드 django 에서 jwt에 대해 궁금한 것이 있어 질문 남깁니다. (패키지는 simple jwt를 사용하고 있습니다.)현재 사용자가 로그인하면 access, refresh 토큰 전부 response body에 보내고 있습니다. (보안 상 문제가 있을까봐 refresh token을 header로 보내고자 시도하고 있습니다)이때 access token이 만료되면 refresh를 통해 재발급하는 절차는 알고 있지만, 이를 django에서 자동으로 어떻게 처리할지 감이 안잡힙니다.프론트에서 access 만료시간이 되기 전에 재발급하는 절차로 가고자 했는데, 그렇게 되면 access token이 무한정 늘어나게 되는 문제점이 있어서.. 프론트에서 일반적인 api 요청을 보낼 때 access, refresh 모두 보내면 백에서 IsAuthenticated 절차를 거쳐 access가 만료됨을 알고 refresh를 통해 access 토큰을 자동 재발급시키고, 기존에 요청한 api를 수행하는 걸로 알고 있습니다.따라서 이에 대한 구글링을 해보았으나, 기본으로 제공된 endpoint(/jwt-token-auth/refresh/)로 보내서 수동으로 재발급하는 것만 나올 뿐 자동으로 재발급시키는 코드는 보지 못해서요.하지만 제가 현재 지닌 로직은 IsAuthenticated에서 걸리면 바로 invalid token이라 에러를 뱉는데, 이를 어떻게 자동으로 재발급 시키고 돌아와서 요청한 api를 수행하지? 싶습니다. 또한 요청보낼 때 refresh token은 어디에 위치해야 하는가...도 궁금합니다. 무슨 세팅 방법이 있나요?

연어초밥 · Answer

이런 방식은 일반적이지는 않은 것 같군요.jwt 방식은 기본적으로 토큰에 만료시간이 포함되어 있고 stateless방식이라 무한정 늘어나도 문제가 없기때문이죠.필요하다고 판단되시면 라이브러리에서 주는 verify view를 커스터마이징해야합니다.하지만 만약 어떤 페이지가 렌더링될때 10개 api가 비동기로 처리된다학하고 그 순간에 토큰이 만료되어있다면 만료된 토큰을 갖고 요청하는 10개의 api는 모두 리프레시되어 10개의 서로다른 access refresh를 받게 되는 사이드이펙이 생길것같군요

django jwt에 대해 질문이 있습니다

1개의 답변

Q&A 목록