채팅 서버 구현하면서 궁금한점들 2

* 본 포스팅은 내가 구현하면서 궁금한 점들을 나열한 것으로, 개인적인 견해, 부정확한 정보 등이 아주아주 많다. * 잘 모르겠는 부분들을 나열하고 이에 대해 나름대로 현재 상황에서 정리한 것이다. 1. 발급한 JWT에는 어떤 데이터를 담아야 하는가 -> 기본적으로 JWT는 노출될 수 있으므로 토큰이 decode 되도 상관없는 정보를 담아야 함 2. Refresh Token을 어떤 경우에 사용해야 하는가 -> Access Token도 결국 노출되면 위험하므로, 유효 기간을 짧게 설정함 -> 유효 기간이 짧으면 사용자 입장에서 불편함 이를 해결하기 위해 Refresh Token 도입해야 -> 유효 기간이 길도록 설정된 Refresh Token을 활용해서 Access Token을 재발급하는데 사용 -> 단,..
연습 2021. 2. 8. 19:41
1
공지사항
최근에 올라온 글
최근에 달린 댓글
Total
Today
Yesterday
링크
TAG more
«   2025/04   »
일 월 화 수 목 금 토
1 2 3 4 5
6 7 8 9 10 11 12
13 14 15 16 17 18 19
20 21 22 23 24 25 26
27 28 29 30
글 보관함