jwt활용한 로그아웃
혹시 로그아웃에 대한 구현은 어떤식으로 해야할까요? header에서 토큰을 제거하는 거 말고 어떤 방식으로 토큰을 무효화 할까요?
답변 1
1
안녕하세요! yskim님!
토큰이라는 녀석은 브라우저에 저장되어 있으므로 우리가 삭제할 수 없습니다!
따라서, 로그아웃API로 들어온 토큰을 안쓰는 토큰(블랙리스트 라고 불러요)이라고 기록 해 놓으셔야 합니다!
기록은 데이터베이스와 같은 저장소에 하면 좋겠죠?!
하지만, 평생 기록을 할 것은 아니고, 어차피 만료 시간이 지나면 쓸모 없어지기 때문에 남은 시간만큼만 ttl을 설정하여 Redis 같은 저장소에 저장하면 더 유용할 것 같네요!
해당 로그아웃 과제는 section33의 Quiz24부분에서 진행해 보실 수 있습니다!
스웨거 접속이 안되는데 확인 부탁드립니다.
0
65
1
소스코드즘 부탁드립니다.
0
79
1
윈도우에서 Node js를 설치하고 싶어요
0
62
0
그래프 ql 문서 사용할때 느낌표 남는거 어떻게 없애나요?
0
150
2
강의 전체 소스 코드를 받고싶습니다.
0
150
2
fontawesome 사용 문의
0
142
2
소스 코드 부탁드립니다~
0
150
2
깃 레포지터리 소스
0
142
2
커리큘럼12.css 정렬 에 나오는 과제 정답알고싶어요
0
121
2
10-01 Entity TypeOrmModule.forRoot 에 entities
0
144
3
강의 버전관련 문의입니다
0
157
2
Ubuntu 설치 관련
0
103
1
schema.gql 질문 드립니다.
0
99
1
서버 재실행시 Many to Many
0
173
3
input 관련 문의
0
136
2
Rest API 보다는 graphql이 주된 내용인데
0
189
2
강의 전체 소스코드 받을수있을까요?
0
204
1
도커볼륨 마운트 관련
0
186
2
findOne 타입스크립트오류
0
151
1
http => htrtps 호출 인증서 신뢰 오류
0
434
1
self-signed certificate in certificate chain 에러 발생
0
505
1
mongoose 설치 오류
0
188
1
특정 API, 특정 IP 허용 (단일경로에 CORS 활성화)
0
352
2
08-06
0
227
3