강의

멘토링

커뮤니티

Inflearn コミュニティ Q&A

ktj79164410 のプロフィール画像
ktj79164410

投稿した質問数

Node.js 教科書 - 基本からプロジェクト実習まで

passport serializeUser/deserializeUser

passport-jwt관련 질문입니다.

作成

·

304

0

안녕하세요 제로초님. 강의에서 나오는 local관련 질문은아니지만... jwt관련 인증이 너무궁금해서 질문드립니다.

jwt관련인증은 세션을 대신하는걸로 알고 있습니다.

구글링을하면서 passport-jwt에 관련된 코드를 보고 작성을 하였는데 passport.authenticate("jwt") 이것이 어디에서 사용되야 하는 지 모르겠습니다. 

로그인을 할시  localStrategy에 jwt토큰을 발급하는 코드가 들어가있는데, 그렇다면 passport-jwt는 어디에 쓰여야 하는건가요?? serailizeUser와 desreailizeUser는 세션방식에만 이용가능한걸로 알고있습니다. 그렇다면 db가 필요한 모든 라우터 요청의 사이에 검증미들웨어를 만들어서 넣어주어야하는건가요?? 

nodejsjavascriptmysqlmongodb

回答 3

0

zerocho님의 프로필 이미지
zerocho
インストラクター

jwt는 DB에 저장하지 않습니다. DB 접근을 최소화하려고 jwt를 쓰는건데 DB를 사용하면 의미가 없어집니다.

0

ktj79164410님의 프로필 이미지
ktj79164410
質問者

passport-jwt에 const exUser = await User.findOne({

            where: { id: jwtPayload.id },
          });
          if (exUser) done(null, exUser);
이러한 부분이있던데 이것이 검증부분아닌가요??

0

zerocho님의 프로필 이미지
zerocho
インストラクター

네네 검증 미들웨어는 직접 구현하셔야 하고요. passport jwt는 발급 부분만 담당합니다.

ktj79164410 のプロフィール画像
ktj79164410

投稿した質問数

質問する