Q&A
커뮤니티
지식
이벤트
더보기
OKKY
Q&A
지식
커뮤니티
이벤트
부트캠프
Jobs
Contact
Search Bar
로그인
회원가입
refresh_token
전체
기술
커리어
기타
카테고리
전체
최신순
질문하기
해결
2
송영준
·
3년 이상
351
1
해결 2
로그인 페이지 구현을 하면서,,,
안녕하세요. 프로젝트를 진행하는 부분에 있어 로그인 / 회원가입페이지를 구현을 하면서 토큰을 받아서 Refresh와 Access 토큰을 쿠키에 저장을 했습니다. 구글링을 하다보니 쿠키 vs 스토리지 vs 클라이언트 사이드 등 다양한 저장방법이 있던데 각각 요즘 추세로 어디다 저장하는것이 선호도가 높은지 궁금하네요.. !
답변
2
champaign
·
약 4년
455
0
답변 2
jwt refresh token 클라이언트 측 처리
안녕하세요 NodeJS로 웹사이트 하나 개발중인 학생입니다. 원래 session & cookie 로 웹사이트 인가를 진행했었는데 이번에 jwt로 대체하려고 합니다!대충 로직은 이해했습니다. 근데 https://okky.kr/arti
답변
0
champaign
·
약 4년
363
0
답변 0
jwt token 이용해 자동로그인 구현
jwt refresh 토큰 이용해서 브라우저 껏다켜도 로그인 유지되게 하려면 (인스타 처럼) 그냥 refresh 토큰 cookie 에 만료기간 정해줘서 자장하면 되나요? access 토큰 만료되서 refresh 토큰 매번 쓸때마다 refresh 토큰도 새로 발급해서 하면 계속 로그인 유지가 되겠거죠??
답변
4
champaign
·
약 4년
516
0
답변 4
refresh 토큰이 탈취되면
refresh token 도 access 토큰처럼 탈취될 수 있는거 아닌가요? https 써도. 인터넷 글 보니깐 탈취되면 db 값 지워서 강제 로그아웃 시킬 수 있어서 쓰는 거라고 하던데 서버측에서 어떻게 탈취당했는지 아나요? 어짜피 탈취된 토큰은 만료된게 아닌이상 db에 저장된 값과 동일할텐데
답변
2
champaign
·
약 4년
909
0
답변 2
JWT 로그인 인증시 refresh 토큰 DB 에 저장하는 이유가 뭔가요?
JWT 토큰 이용해서 쿠키세션 방식 대신에 웹사이트 로그인 구현하려고 하는데 인터넷 보니깐 jwt 리프레쉬 토큰은 DB 에 저장하고 access 토큰 만료되면 클라이언트에서 보낸 refresh 토큰값이랑 DB에 있는 값하고 비교해서 인증하던데 굳이 이렇게 하는 이유가 뭔가요?? 보안때문이라면 refresh 토큰도 탈취되고 해커가 쿠키값에 설정후 요청날리면 어짜피 토큰값은 값을텐데 비교하는게 의미가 있나요?
답변
3
지돌이
·
거의 5년
706
0
답변 3
jwt에 대해서 궁금한게 있습니다.
안녕하세요...Springboot를 사용해서 백엔드를 구현하고 vue js를 사용해서 프로젝트를 진행 하려고 합니다.보통 스프링과 jsp를 사용해서 세션으로 로그인처리를 개발 했었는데 jwt로 개발하려니 간단한것 같아보이면서도 처리를 할게 많이 보이더라구요..검색을 해보면 vue와 같은 SPA로 개발을 할때 로그인 처리는 jwt가 많이 나오더라구요.. jwt를 사용해서 꼭 로그인을 처리를 해야할까요
해결
4
임챙
·
5년 이상
2.2k
0
해결 4
jwt 제가 이해한게 맞는지와 궁금한 점에 질문드립니다 !
1. 로그인 성공 시 access token 과 refresh token 발급2. access token 은 cookie 에 저장하고 refresh token 은 redis 에 저장- 질문 1. 여기서 header Authorization 에 저장하는 경우는 뭔가요? 또한 그럴 경우 값이 계속 유지되지 않아서 페이징 할 때 마다 다시 넣어줘야 하던데 제가 잘 못하고 있는건가요? (ex) 로그인 성공 시 response Au
답변
0
하비루하비루
·
약 8년
720
0
답변 0
구글 refresh token을 이용해 access token을 받아오는 방법에 대해 질문이 있습니다.
안녕하세요 선배 개발자분들께 궁금한게 있습니다.현재 구글 로그인을 통해 코드값을 받은 후 서버에서 코드를 구글에 전송해 access token와 refresh token을 받았습니다.이 access token은 한 시간 내로 만료되므로 batch를 이용해 매일 자정마다 refresh_token을 구글서버로 보내 access_token을 발급받으려고 합니다.br /
Search Bar
