얼거스 개발 일지

개인 프로젝트/3. simple board 02 2024. 1. 4. 22:57

로그아웃이 정의되지 않은 토큰이었다

몰랐다

(동공지진)

refresh 토큰을 사용할 때도 레디스같은 NoSQL 저장소를 사용하지만 로그아웃을 위해서도 별도의 저장소로 관리한다고 한다

(동공지진)

로그인/로그아웃이 생각 외로 복병이 되었다 ㄷㄷ

만료시간을 변경하는게 가능할 줄 알았는데 불가능한것이엇닫ㄷㄷ..

참고 할 블로그

SpringBoot + JWT를 이용한 로그아웃

Jwt를 이용한 로그인 기능은 Access 토큰과 Refresh 토큰을 이용하여 구현에 성공했다. 그런데 이 Jwt를 삭제할 수 있는 방식이 없는 것 같다...(로그아웃이 생각보다 어려웠군요..) 그렇다면 Jwt를 이용

velog.io

JWT에서 Refresh Token은 왜 필요한가?

개인 프로젝트 중 JWT를 사용하는 SimpleTodoList 에서는 회원가입 후 로그인 시 아래처럼 JWT를 발급해준다.이 토큰은 애플리케이션 전반에서 사용자를 인증하는데 사용된다. 기존의 세션과는 달리

velog.io

spring security @PreAuthorize 문서 링크 (0)	2024.01.07
Date 객체 사용 시 시간 단위 지정해서 시간 수정하기 (0)	2024.01.06
security exception을 rest advice를 적용한 것 처럼 출력하기 (0)	2024.01.04
고민이 생겼다 (feat. jwt, security) (0)	2024.01.03
테스트 코드 체크 리스트! (0)	2023.12.28

인기포스트