어떤 기능인가요?
안전한 인증을 위해 Refresh Token Rotation을 구현한다.
추가하려는 기능에 대해 간결하게 설명해주세요
RTR은 액세스토큰를 재발급 받을 때, 액세스 토큰만 재발급 받는 것이 아닌 리프레시 토큰도 함께 발급받는다.
RTR을 구현할 경우 보안이 더 강화된다. 하지만 보안이 강화되는만큼 서버에 부하도 커진다.
서버의 부하가 커질 경우 Redis를 통한 토큰 서버 분리를 고려할 수 있다.
작업 상세 내용
참고할만한 자료(선택)
https://velog.io/@chchaeun/%EC%9D%B8%EC%A6%9D%EA%B3%BC
어떤 기능인가요?
안전한 인증을 위해 Refresh Token Rotation을 구현한다.
RTR은 액세스토큰를 재발급 받을 때, 액세스 토큰만 재발급 받는 것이 아닌 리프레시 토큰도 함께 발급받는다.
RTR을 구현할 경우 보안이 더 강화된다. 하지만 보안이 강화되는만큼 서버에 부하도 커진다.
서버의 부하가 커질 경우 Redis를 통한 토큰 서버 분리를 고려할 수 있다.
작업 상세 내용
참고할만한 자료(선택)
https://velog.io/@chchaeun/%EC%9D%B8%EC%A6%9D%EA%B3%BC