[질문] 리프레쉬 토큰도 해쉬돌려야함?

[익명(39.7)]

레디스에 리프레쉬토큰 저장하고

리프레쉬 할 때 로테이션도 하는데

액세스 토큰 한시간 짜리라 리프레쉬 토큰 비교 및 생성 자주 해야하는데

bcrypt 비용 비쌀거 같은데 꼭 해야하나?

페이로드 자체는 유저네임만 있는데 리프레쉬 토큰 자체가 평문으로 탈취되면 곤란하니 해야하나

[익명(223.33)]

ㄴㄴ - dc App

[익명(211.246)]

어차피 RSA로 암호화하잖아 거기서 굳이 또 암호화할 필요가 있어?

[익명(59.151)]

토큰 발행을 왜 하는건지 본질적으로 생각해..

[익명(39.7)]

어차피 리프레쉬 토큰을 서버측에 저장하기로 한 순간부터 어느 정도 엇나가기 시작한거고 어디까지 엇나갈거냐의 문제라 그냥 해쉬하는 곳도 많음