jwt활용한 로그아웃
혹시 로그아웃에 대한 구현은 어떤식으로 해야할까요? header에서 토큰을 제거하는 거 말고 어떤 방식으로 토큰을 무효화 할까요?
답변 1
1
안녕하세요! yskim님!
토큰이라는 녀석은 브라우저에 저장되어 있으므로 우리가 삭제할 수 없습니다!
따라서, 로그아웃API로 들어온 토큰을 안쓰는 토큰(블랙리스트 라고 불러요)이라고 기록 해 놓으셔야 합니다!
기록은 데이터베이스와 같은 저장소에 하면 좋겠죠?!
하지만, 평생 기록을 할 것은 아니고, 어차피 만료 시간이 지나면 쓸모 없어지기 때문에 남은 시간만큼만 ttl을 설정하여 Redis 같은 저장소에 저장하면 더 유용할 것 같네요!
해당 로그아웃 과제는 section33의 Quiz24부분에서 진행해 보실 수 있습니다!
윈도우에서 Node js를 설치하고 싶어요
0
33
0
그래프 ql 문서 사용할때 느낌표 남는거 어떻게 없애나요?
0
103
2
강의 전체 소스 코드를 받고싶습니다.
0
93
2
fontawesome 사용 문의
0
96
2
소스 코드 부탁드립니다~
0
100
2
깃 레포지터리 소스
0
97
2
커리큘럼12.css 정렬 에 나오는 과제 정답알고싶어요
0
83
2
10-01 Entity TypeOrmModule.forRoot 에 entities
0
102
3
강의 버전관련 문의입니다
0
113
2
Ubuntu 설치 관련
0
74
1
schema.gql 질문 드립니다.
0
64
1
서버 재실행시 Many to Many
0
120
3
input 관련 문의
0
97
2
Rest API 보다는 graphql이 주된 내용인데
0
145
2
강의 전체 소스코드 받을수있을까요?
0
170
1
도커볼륨 마운트 관련
0
139
2
findOne 타입스크립트오류
0
117
1
http => htrtps 호출 인증서 신뢰 오류
0
378
1
self-signed certificate in certificate chain 에러 발생
0
441
1
mongoose 설치 오류
0
150
1
특정 API, 특정 IP 허용 (단일경로에 CORS 활성화)
0
300
2
08-06
0
189
3
구조랑 패턴 관련해서 질문
0
134
2
mydocker
0
135
2