로그아웃은 어떻게 구현할 수 있나요?
519
작성한 질문수 1
발급된 jwt 토큰을 헤더에 포함하여 전송하면 서버 쪽에서 해당 토큰을 검증하여 로그인을 수행할 수 있는 것으로 이해했습니다.
궁금한 점은 로그아웃을 할 때 세션의 경우 만료시켜버리면 되지만, jwt와 같은 토큰은 서버쪽에서 건드릴 수가 없을텐데 어떻게 구현하는지 궁금합니다.
찾아본 방법으로는 인메모리 저장소에 만료시간동안 토큰 값을 저장하여 블랙리스트처럼 관리하는게 있는데, 혹시 다른 유용한 방법이 있을까요?
답변 1
JWT를 구현한 다음 이 API를 호출해서 사용하는 것은 프론트엔드 쪽에서 하는 역할인가요?
0
116
1
Jwt쓰면 스프링시큐리티는 필수적으로 사용해야하나요?
0
423
1
13:23 system.out 출력문이 다르게 나옵니다.
0
137
1
수료증 문의
0
252
2
9분대에 질문이 있습니다 !
0
129
1
password 비교를 하지 않았는데 어떻게 인증이 통과된 건가요?
0
327
1
이전 강의 참고하라는 말씀
0
258
1
강의 실습하다가 막히는 분들 참고(2024년8월 기준)
2
1131
2
구글 소셜 로그인 302
0
208
1
오류 문의 _ org.springframework.orm.jpa.JpaSystemException: could not deserialize
1
592
1
[자바] 시큐리티 Config 참고
13
960
1
이론강의
0
286
1
SpringSecurity JWT 로그인 URL 2개 설정하는 방법
0
501
1
2024.06기준) 최근 SecurityConfig 설정 문의
0
942
3
구글 로그인시 authentication이 null 값이라고 에러가 발생합니다.
0
696
2
특정 url필터 거는 방법 이슈
0
433
1
강사님께서 말씀하시는 시큐리티세션이 SecurityContext인가요?
0
282
1
25강 마지막 테스트에서 오류
1
1052
2
jwt를 저장하는 위치에 궁금한 점이 있습니다.
0
306
1
mustache를 사용하지 않고 thymeleaf를 사용하려고 하는데
0
704
1
세션 인증방식이 REST 원칙에 위배되는 건가요?
0
346
1
jwt와 실제데이터의 관계
1
251
1
jwt 와 세션ID의 관계
1
318
1
SecurityConfig에서 세션 설정, 인가 설정
0
427
1