call 서버 메모리에 저장된 JWT만료시간 관련.

Question

안녕하세요~ call서버에서 JWT발급받고 토큰이  req . session . jwt 로, call서버 메모리에 저장이 되는것으로 알고 있습니다. 이 메모리에 저장되어있는 JWT은 call서버 컴퓨터 리부트하기전까지 계속 메모리에 남아있는건가요? 아니면, 유효기한이 따로 있는건가요?

제로초(조현영) · Answer

req.session.jwt는 서버를 끄면 사라집니다. 그런데 req.session.jwt는 jwt 토큰을 캐싱해둔것이고 실제 jwt는 쿠키에 들어 있습니다.

제로초(조현영) · Answer

jwt 발급 시 해당코드에서 유효기간을 정해줬습니다. 그 유효기간 내에만 유효합니다.

SILENMUS · Answer

정확한 답변 감사합니다~

SILENMUS · Answer

아.. 제가 질문을 약간 애매모호하게 했네요.;;; JWT 만료기한이 지나면,  {"code":419,"message":"토큰이 만료되었습니다"} 라고 표시가 됩니다.  계속 리프레시해도 위와 같은 메시지가 계속 출력되는건 유효기한 지난 JWT가 call서버 메모리? 혹은 어느 저장소에(req.session.jwt)에 남아있기 때문이라고 생각됩니다.  저는 call 서버 메모리(req.session.jwt)에 있는 JWT가 언제 메모리에서 사라지는지 궁금합니다.