jwt활용한 로그아웃
혹시 로그아웃에 대한 구현은 어떤식으로 해야할까요? header에서 토큰을 제거하는 거 말고 어떤 방식으로 토큰을 무효화 할까요?
답변 1
1
안녕하세요! yskim님!
토큰이라는 녀석은 브라우저에 저장되어 있으므로 우리가 삭제할 수 없습니다!
따라서, 로그아웃API로 들어온 토큰을 안쓰는 토큰(블랙리스트 라고 불러요)이라고 기록 해 놓으셔야 합니다!
기록은 데이터베이스와 같은 저장소에 하면 좋겠죠?!
하지만, 평생 기록을 할 것은 아니고, 어차피 만료 시간이 지나면 쓸모 없어지기 때문에 남은 시간만큼만 ttl을 설정하여 Redis 같은 저장소에 저장하면 더 유용할 것 같네요!
해당 로그아웃 과제는 section33의 Quiz24부분에서 진행해 보실 수 있습니다!
소스코드즘 부탁드립니다.
0
48
1
윈도우에서 Node js를 설치하고 싶어요
0
46
0
그래프 ql 문서 사용할때 느낌표 남는거 어떻게 없애나요?
0
125
2
강의 전체 소스 코드를 받고싶습니다.
0
125
2
fontawesome 사용 문의
0
126
2
소스 코드 부탁드립니다~
0
132
2
깃 레포지터리 소스
0
130
2
커리큘럼12.css 정렬 에 나오는 과제 정답알고싶어요
0
104
2
10-01 Entity TypeOrmModule.forRoot 에 entities
0
131
3
강의 버전관련 문의입니다
0
136
2
Ubuntu 설치 관련
0
90
1
schema.gql 질문 드립니다.
0
78
1
서버 재실행시 Many to Many
0
155
3
input 관련 문의
0
123
2
Rest API 보다는 graphql이 주된 내용인데
0
166
2
강의 전체 소스코드 받을수있을까요?
0
193
1
도커볼륨 마운트 관련
0
169
2
findOne 타입스크립트오류
0
137
1
http => htrtps 호출 인증서 신뢰 오류
0
411
1
self-signed certificate in certificate chain 에러 발생
0
479
1
mongoose 설치 오류
0
171
1
특정 API, 특정 IP 허용 (단일경로에 CORS 활성화)
0
320
2
08-06
0
214
3
구조랑 패턴 관련해서 질문
0
142
2