묻고 답해요

로그아웃 시, 토큰 만료 처리

해결됨

스프링 시큐리티 OAuth2

로그아웃 시, 토큰 만료 처리 로그아웃 할 때, 토큰 무효화를 확실히 하기 위해 oauth2_authorization 테이블에 있는 액세스 토큰과 리프레시 토큰을 만료 시키고 싶은데 맞는 방법인지 모르겠습니다. 로그아웃url 뒤에 쿼리로 액세스 토큰, 리프레시 토큰 받아와 커스텀한 logoutHandler에서 OAuth2AuthorizationService 호출하여 토큰 유효기간을 업데이트 하여 무효화하긴 했는데 위 방법처럼 DB의 oauth2_authorization 테이블을 직접 업데이트쳐서 토큰을 무효화 해도 되는것인지, Spring boot 내에서 왜 로그아웃할 때 토큰 유효기간을 만료시키지 않는 것인지 궁금합니다. 로그인 시, 세션 인증 정보 저장 그리고 로그인할 때 OAuth2AuthorizationServerConfigurer 내부에서 세션에 인증 정보(유저명, 인증여부 등)담고 있는데 인증서버를 여러 대 구성할 경우, 문제가 없을지? redis를 사용해야할지 궁금 합니다. oauth2는 토큰발급하여 인가하는데 왜 세션에 인증정보를 저장하여 사용하나요?

• java
• spring
• spring-boot
• 로그인
• 로그아웃
• 토큰만료