[질문] 형님들.. jwt 생성해서 access token은 일단 프론트서버로

[익명(220.87)]

보냈는데, refresh 토큰은 redis 서버에 

access_token 를 key 값으로, refresh_token 를 value 값으로 저장하면 될까요?

[익명(27.35)]

액세스는 리프레시보다 먼저 없어지는데 그럼 리프레시가 의미가 없음

[익명(27.35)]

리프레시 액세스를 쿠키에 저장해

[익명(220.87)]

감사합니다.

[익명(211.193)]

리프레쉬 토큰의 존재 이유를 이해 못한거 같은데.. 클라이언트 쪽에서 어떤 식으로든 액세스/리프레쉬 토큰들 다 들고 있다가 액세스 토큰 만료되면 리프레쉬 토큰 이용해서 액세스 토큰을 갱신하는거임 본문대로 서버에서만 리프레쉬 토큰을 들고 있다가 만료된 액세스 토큰을 이용해 갱신해주겠다하면 첨부터 만료기간 긴 액세스 토큰만 이용하면 될일이 되버리지

[익명(61.84)]

나는 일단 프론트에 둘 다 쿠키로 저장시키고 리프레쉬는 더 빡세게 검증해야한다고 생각해서 사용자 계정에 리프레쉬 토큰 저장시키는 식으로 했었는데

[익명(118.235)]

엑세스는 헤더에 관리하고 리플래시는 리플래시 ttl맞춰서 레디스 ttl 넣는거