jwt 중복 로그인

[익명(223.38)]

막을 수 없나요?

[익명(59.6)]

db에 발급한 토큰 저장해야될듯?

[ㅇ(223.33)]

그럼jwt쓰는의미가없어

[ㅇ(223.33)]

jwt중복로긴이먼말이야

[익명(223.38)]

아이디 a 크롬에서 로그인 접속 동일 아이디로 파폭에서 로그인 접속 하는거요...

[ㅇ(223.33)]

발급받은 토큰이 각 브라우저 쿠키에저장되는데 한 브라우저에서 받은토큰은 다른브라우저 쿠키엔 해당 토큰이 없을테니 로긴이 안될텐데? 새브라우저에서 새로 토큰을 받아야하지안나

[ㅇ(223.33)]

아 새브라우저에서 또 로긴을 햇을때말하는거구나

[익명(59.6)]

그럼 토큰 검증할 때 user-agent값도 추가시키고 recently used agent값만 디비에 보관해

[익명(162.156)]

ㅇㅇ 내가봐도 이 방법 밖에 없음

[익명(223.38)]

브라우저 user-agent 값으로 체크 하라는 말씀5이죠?

[ㅇ(223.33)]

애초에 중복로긴을 막으려면 jwt를 썻으면안대지안나

[익명(223.38)]

제가 개발한건 아니고여. 유지보수하고 있는데 보안팀에서 중복 로긴막으라고 해서열....답변 감사

[익명(106.102)]

디비에 자꾸 저장하라는데 디비에 저장해서 매번 확인할거면 jwt 장점 한개가 사라지자나

[익명(106.102)]

보안에서 막으란거면 모든경우의 중복 로그인 막으란거 같은데 그럼 사실상 jwt포기하고 세션유지 해야되네