목록refresh token (1)

포시코딩

Access Token, Refresh Token

Access Token Access Token은 사용자의 권한이 확인(ex. 로그인)이 되었을 경우 해당 사용자를 인증하는 용도로 발급하게 된다. 이전에 구현했던 Cookie로 jwt를 발급하고 설정한 Expires 기간이 지날 때 인증이 만료되게 하는 것 또한 Access Token이라고 부를 수 있다. 사용자가 Access Token을 가지고 인증을 요청할 경우 Token을 생성할 때 사용한 비밀키(Secret Key)를 가지고 인증하기 때문에, 복잡한 설계 없이 코드를 구현할 수 있고, 여러 분기를 거치지 않아도 된다는 장점이 있다. Access Token의 경우 Stateless(무상태) 즉, Node.js 서버가 죽었다 살아나더라도 동일한 동작을 하는 방식이다. 즉, jwt를 이용해 사용자의 인..
Node.js 2022. 12. 19. 19:37
이전 Prev 1 Next 다음