jwt 로그아웃 질문좀

[익명(115.136)]

토큰 자체를 소멸 시키는건 안되는걸로 알아서

유저가 로그아웃 누르면 클라이언트에 줬던 쿠키(토큰값)를 만료시키려는데 이렇게 하는거 맞음?

리프레시토큰 안쓰고 액세스 토큰만 쓰는 중임

감사합니다

[익명(14.56)]

클라이언트에선 토큰 싹다 삭제시키고 백은 선택적으로 토큰을 삭제시킬 수도 있음 나같은 경우 리프레시토큰을 백에 따로 저장해두고 로그아웃때 삭제시킴 리프레시는 마지노선이기도 하고 데이터 갯수도 적으니 ㅇㅋ

[익명(14.56)]

JWT쓰는 목적이 stateless인데 왜 백에 저장해두냐 물을 수도 있지만 클라이언트관련 토큰은 jwt 말고도 푸시알람토큰이나 기타 커스텀토큰 등 다양하게 저장할 수 있으니 무조건 권장사항에 따를 필욘 없어요

[익명(115.136)]

이제 막 jwt 아다떼서 리프레시 토큰은 일단 프로젝트 어느정도 만들어놓고 구현하려고 미뤄두려고 하거든요 일단 액세스 토큰만 사용한 채로 로그아웃 구현하려는데 클라이언트에서는 액세스토큰(쿠키)을 삭제하되 백에서는 안해도 문제가 발생한다던가 이런건 없는거죠?

[익명(14.56)]

ㅇㅇ 없음 애초에 액세스토큰은 인메모리 시간에 쓰라고 만든거라 여기서 인메모리는 메모리에 너의 서비스가 액티브하게 올라와있는 foreground+background를 말함

[익명(14.56)]

Terminated가 아닌

[익명(115.136)]

오우 뭔가 어렵네요 답변 감사합니다!!!!!!!!!!!!!!!!!!!!!!!!