[일반] jwt나 세션이나 보안적인 부분에선 똑같은거잖아

[익명(211.235)]

둘 다 탈취당하면 좆된다아님?

access가 탈취당하면 어차피 refresh도 같이 털릴텐데

[딘퐁(gunwoo7193)]

어떤식으로 탈취당해? - dc App

[백갤러 1(222.236)]

HTTPS 쓰잖아

[백갤러 2(211.235)]

이게뭔소리람 - dc App

[백갤러 3(220.72)]

얕게 배우니까 이딴 식으로 밖에 생각을 못하지;; access는 탈취 당하면 답이 없으니까 그래서 유효 기간을 분 단위로 두잖아. refresh는 그리고 rtr기법이라고 해서 access 발급할 때 새로 발급하기도 하고; 잘 찾아보면 여러 보완 기술 많음 배울 거면 좀 제대로 처 배우고 질문하셈

[백갤러 4(117.111)]

이게 뭔 … 엑세스랑 리프래시가 왜 같이 탈취를 당함..?? 써보기는 했냐? 내뇌로 생각하지 말고 구현을 해봐라

[백갤러 5(223.63)]

jwt도 문제해결 방법이야. 세션의 어떤 단점을 해결한 기법인지 찾아봐