프로그래밍
첫 페이지 랜덤 글 회원가입 로그인
비공개 손님 … 2017-11-03 21:17:36
웹에서 Jwt는 보통 어디다 저장하나요?

웹 스토리지?
쿠키?
Jwt 탈취되면 만료시간까지는 뚫리게 될텐데
이건 어떻게 처리할까요?

잡담 | 1230명이 읽었어요. 18.191.216.163

0
1 비공개 손님 … 2017-11-03 22:30:32
그런식으로 치면 모든 토큰인증 방식이 만료시간까지는 다 뚫리죠.(보통 리프레시 토큰 같은거로 만료를 연장하는 식으로 씁니다)
https로 통신하고 jwt 는 헤더에 담아서 쓰는데 별문제 없습니다.
2 비공개 손님 … 2017-11-04 09:48:21
그래서 암호 풀리는데 엄청난 시간이 걸리는 알고리즘으로 암호화한 토큰의 만료시간을 짧게 잡죠.

푸는데 200억년 걸리는 토큰이 있는데 이놈이 매 5분마다 바뀐다고 생각해보세요
3 비공개 손님 … 2017-11-04 15:14:03
쿠키에 담고 httponly, secure 옵션을 줘야겠네요
댓글을 작성하실 수 없습니다.
(권한이 없는 회원레벨)
목록으로
이용약관 | 광고/제휴 | 개인정보취급방침 | 문의/신고 | 모바일 TE31 | 서버 부하 : 14.5%
실시간 Issue 커뮤니티 TE31 [알지롱] ⓒ 2002-2024 		TOP arrow_upward