[일반] 리프레시 토큰 DB에만 저장 vs 클라이언트에만 저장

[익명(223.62)]

뭐가 맞다고 봄?

- dc official App

[백갤러 1(222.99)]

둘 다 저장해야되는거 아님? 클라이언트에만 저장하면 리프레시 토큰이 맞는건지 서버가 어케 앎? 반대로 클라이언트에 저장안하면 그게 리프레시 토큰임?

[익명(223.62)]

말을 잘못했네 서버랑 클라이어트 둘 다 저장하기랑 서버에만 저장히기였으 뒤에거는 클라이언트는 redis든 rdb는 리프레시 토큰이 저장된 인덱스 값만 가지고 있어서 만료되었을 경우에 인덱스를 통해 리프레시 토큰 접근인듯 나도 그냥 관련 글 보는중이라 물어봄 - dc App

[백갤러 2(175.119)]

서버에만 저장하면 장점이 머임? 클라이언트가 인덱스 값만 가지고 있다는게 보안상의 문제를 어느정도 해결하는 것처럼 보여도 애초에 인덱스값 탈취 당하면 문제 생기는건 똑같은 것 같은디

[익명(223.62)]

장점으로 보안상 어쩌고 인데 너가 말한대로 인덱스 값 자체를 탈취당하면 고놈이 고놈인거라 나도 크게 장점을 모르겠음. - dc App

[익명(223.62)]

그냥 이런 식으로도 구현을 하더라 해서 혹시나 확실하게 잘 아는 사람있나 궁금했음 - dc App