로그인 성공 후 jwt 토큰을 req.headers auth.로 반환하면

[ㅁㅁㅁ(222.239)]

리액트 클라이언트에선 어떻게 얘를 다뤄?

어디다 보관을 해야 매번 api요청마다 받은 토큰을 같이 날려주는거지?

[익명(112.187)]

로컬스토리지 세션스토리지에 저장해놓는거지

[익명(112.187)]

쿠키도

[Python(dlcjsdltlq)]

난 리프레시 토큰을 httponly로 쿠키에다가 박고 액세스토큰을 매번 리프레시토큰으로 발급해주는 방법으로 함. 그다음에 axios에서 헤더 설정에 박아주면 끝

[익명(183.102)]

씹 고 수

[익명(39.7)]

csrf 방어하기 위해 항상 쿠키에 쳐박아라