aceessToken은 sessionStorage, refreshToken은 HttpOnlyCookie에 저장하시나요?
258
작성한 질문수 2
안녕하세요 강의 잘 보고 있습니다.
현재 구현상에는 새로고침을 하거나 창을 나가게 되면 로그인이 풀리게되는데요.(vuex가 js가 동작하는 메모리 공간을 사용해 그런거라 생각했습니다) 새로고침시에도 로그인이 유지되고, 창을 나갔다 다시 들어와도 자동로그인이 되어있게끔 만들고 싶습니다.
최영환님 질문에 token에 성격에 맞게 sessionStorage와 cookie를 사용하신다 답변하셨는데요.
accessToken을 sessionStorage에 refreshToken은 Http Only 설정으로 persistence Cookie에 저장하는 방식을 활용하는게 맞으실까요? 여러가지 글을 찾아 보았지만 이 방식이 xss와 csrf에 대응할 수 있는 방법이 맞나 확신이 안들어서 질문 드려요.
맞다면 vuex-persistedstate를 이용해 vuex에 accessToken를 sessionStorage로 옮겨 사용하시나요? 아니면 지금처럼 vuex에만 저장하고 새로고침시에는 refreshToken을 사용해 aceessToken을 새로 발급받아 사용하시나요?
위에 설명한 방식이 아니더라도(jwt를 이용하는 방식이 아니더라도) 현업에서는 자동로그인을 어떻게 구현하는지 궁금합니다. velog는 개발자도구로 cookie에 access_token과 refresh_token이 담기는걸 확인했는데 네이버는 확인이 안 되서요.
다른 수강생 분들도 아시는 분들이 있으면 답변 부탁드려요
답변 1
0
안녕하세요 희승님, 자세한 질문 주셨네요. 말씀하신 인증 관련 부분은 회사, 팀, 프로젝트 여건과 백엔드 환경에 따라서 여러 케이스로 달라질 수 있어서 한가지 방법을 제시해 드리기가 어려울 것 같아요. 좀 더 여러 사례를 찾아보고 경험해 보시는 게 좋을 것 같습니다 :)
node 10버전 사용
0
86
1
강의에 대해 질문 드립니다.
0
76
1
vue CLI 대신 vite를 사용해도
1
164
2
질문삭제
0
171
2
강사님 코드로 진행할 경우 console.log( config); 도 안찍혔어요. instance 를 생성해서 공통으로 사용하셨는데 loginUser 에만 커스텀한 instance를 넣으니 콘솔에 컨피그 객체가 찍혀요
0
102
1
로그인 에러발생만하면 네트워크 커넥션 에러 발생 해결
0
128
1
rndrmagkqslek.
0
79
1
계속 따라하다가 안돼서 bash에 연결할떄 안되더라구요
0
110
1
axios 에러가 뜹니다.
1
249
2
vue3로 진행하시면서 router에서 '*' 적용이 안되시는 분들
2
322
1
vue 관련 다른 강의 출시예정이없으신지 궁금합니다!
1
158
1
AppHeader.vue에 vue 디폴트 만들에 Delete `␍` 오류나면
1
200
1
vue3로 따라오시다가 import axios 에러 뜨시는 분들
2
463
2
$router 를 이용한 메인 페이지로 이동
1
294
1
혹시 node.js 10.24 버전으로 해도 상관없나요?
2
475
2
에러 경로가 LoginForm.vue 43번째줄 말고 다른 경로로 출력됩니다.
1
303
2
pinia 사용할려고 하는데 에러가 나옵니다.
1
496
2
swagger ui의 post/posts에 글 기록하려고 하면 unauthorized 에러가 납니다..
1
1119
2
safari 개발자 도구에 대한 질문입니다
1
579
2
스웨거에 글 등록시 401 에러가 나와요 ㅠ
1
733
2
이 에러 때문에 진행이 안되네요 ㅠ
1
678
1
windows .nvmrc nvm use 실행 오류
1
1559
2
강사님 최신화가 필요해보입니다.
2
965
2
npm i 에러
1
621
1