[%] 리프레시토큰을 가져오는 key는 뭐임?

[익명(39.7)]

액세스토큰이 만료됐을때 레디스에서 리프레시토큰을 가져와 갱신한다고 치면은 레디스에서 리프레시토큰을 가져오는 key값은 뭘로 설정함?

[익명(223.62)]

머로 하는게 좋을거같은데?

[익명(220.71)]

액세스토큰 자체로 하거나 액세스토큰 클레임에 담긴 간단한 유저정보로 하면 탈취당했을때를 생각하면 안될것같은데 뭘로 해야할지 모르겠네

[익명(223.38)]

리프레시에 유저아이디 넣고 레디스에 유저아이디:리프레시토큰 넣으면 되지않겠은?

[익명(220.71)]

유저네임은 액세스토큰에 담겨있잖아 탈취당하면 어떡해

[익명(223.38)]

아니 탈취당하더라도 레디스에서 리프레시토큰 무력화시키면 재갱신을 못할거아니야 아오

[익명(175.192)]

탈취당한걸 어떻게알고 바로 무효화시킴 ㅂㅅ

[익명(211.36)]

유저 아이디

[익명(14.5)]

그래서 난 유저네임:uuid 값 refresh 썻는데 뭔가 좀 이상함