오늘은 공부 중/자바스크립트

refresh token 추가 참고 글

이도토리 2021. 8. 24. 21:11

https://cotak.tistory.com/102

 

[Node.js] JWT: Access Token & Refresh Token 인증 구현

JWT 플로우를 작성하면서 access 토큰과 refresh 토큰에 대한 구현에 대한 많은 고민이 있었다. 좋은 글들이 많았고 이런 저런 방법을 고민하던 중, 내가 구현한 코드를 정리하고자 포스팅하게 되었

cotak.tistory.com

 

https://velog.io/@kshired/Express%EC%97%90%EC%84%9C-JWT%EB%A1%9C-%EC%9D%B8%EC%A6%9D%EC%8B%9C%EC%8A%A4%ED%85%9C-%EA%B5%AC%ED%98%84%ED%95%98%EA%B8%B0-Access-Token%EA%B3%BC-Refresh-Token

 

Express에서 JWT로 인증시스템 구현하기 ( Access Token과 Refresh Token )

Express에서 jwt를 이용하여 access token으로만 인증을 하는 글은 많이 있는데, refresh token까지 구현한 자료는 그렇게 많지않아 이 글을 쓰게 되었습니다.이 글은 구현에 치중되어 있어, JWT의 자세한

velog.io

 

https://velog.io/@tlatldms/%EC%84%9C%EB%B2%84%EA%B0%9C%EB%B0%9C%EC%BA%A0%ED%94%84-Refresh-JWT-%EA%B5%AC%ED%98%84

 

[서버개발캠프] Refresh JWT 구현을 위한 배경지식과 설계

Bearer Authentication란? 먼저 설명을 보자면.. API에 접속하기 위해서는 access token을 API 서버에 제출해서 인증을 해야 합니다. 이 때 사용하는 인증 방법이 Bearer Authentication 입니다. 이 방법은 OAuth를 위

velog.io

- access token의 decode 정보로 refresh토큰을 찾아오라는 부분,

-  변조되지 않았는지와 만료되지 않았는지는 확인한다.

이 부분들 정말 도움이 많이 됐따. 감사합니다!

 

https://velog.io/@yzkim9501/nodejs-refresh-token%EC%9D%84-%EC%9D%B4%EC%9A%A9%ED%95%B4%EC%84%9C-access-token-%EB%A7%8C%EB%A3%8C-%EC%9D%B4%ED%9B%84%EC%97%90%EB%8F%84-%EC%9E%90%EB%8F%99-%EC%9E%AC%EB%B0%9C%EA%B8%89-%ED%95%B4%EC%A3%BC%EA%B8%B0

 

nodejs - refresh token을 이용해서 access token 만료 이후에도 자동 재발급 해주기

refresh token을 다루는 방법이 굉장히 많다. 저장하는 방식부터, 불러오는 방식까지 모두 다르며 각각의 장/단점이 존재한다.이번 프로젝트에서 차용한 방법은 다음과 같다.1\. 디비(Mysql)에 refresh_to

velog.io