[💬] 웹 고수형들 자동 로그인 도와줘

[익명(110.9)]

윈도우 플랫폼이라 Firebase SDK를 못써써 RestAPI로 정보를 주고받아야하는데

문제는 자동 로그인때 비밀번호를 기기에 저장하면 안되잖아?

그래서 생각한게 내 아이디 해시값을 기기에 저장해놓고 서버에 Key : 해시값 Value : 비밀번호 저장 후

로그인 할때마다 내 아이디 해시값을 서버에 보내 비밀번호를 찾아오려 하는데 이게 맞는 방법일까?

[성난소(sonhansung0214)]

자동 로그인할때 보통 인증 토큰으로 하지 않나 서버에서 인증 토큰 발급하고 클라이언트에서는 저장. 인증토큰의 유효기간은 서버에서 관리

[익명(110.9)]

내가 웹알못이라 파이어베이스 인증토큰 만료시간 디폴트가 30분이던거로 기억하는데 이걸 한 일년쯤으로 늘리고 써도 아무 문제 없는걸까?