rtr1 삐삐 프로젝트 - jwt를 더 안전하게! RTR도입기 https://215-coding.tistory.com/42 [JWT] 토큰 인가 및 토큰 재발급 관련 트러블슈팅📝 배경 본 프로젝트 (삐삐:Best Interior)에서는 서버가 클라이언트를 인증하는 방식 중 하나인 JWT를 이용하여 로그인 기능을 구현하기로 함 또한, 토큰은 로컬스토리지에 저장하는 방식을 택했으215-coding.tistory.com=먼저 프론트 분 담당자가 쓰신 글- Refresh Token은 Access Token을 재발급할 때 사용하는 키이다 Access Token이 긴 만료 시간을 가지게 되면 탈취당했을 때 악의적인 공격에 속수무책일 수가 있다 그래서 Refresh Token을 많이들 도입한다. 그러면 Access Token의 만료 기간을 짧게 유지하고, 상대적으로 긴 만.. 2023. 10. 10. 이전 1 다음