모르는게 많은 개발자

최근 REST API 서버를 구현하며 Spring Security로 JWT 인증을 구현했다. Access_Token, Refresh_Token을 어디다 저장할지에 대해 고민하다 CSRF에 대한 긍금증까지 생기게 되어 공부를 했다. 이번 포스팅은 JWT에 저장소에 대한 고민하면서 공부한 내용들을 정리한 글이다. 1. JWT 발급 프로세스 먼저 기존에 필자가 구현한 JWT 발급 프로세스를 간단히 살펴보자. 로그인 요청시 인증 서버에서 accessToken, refreshToken을 발급해 Header를 통해 전달 API요청시 accessToken을 Header에 넣고 요청 만약 accessToken이 만료일 경우 인증 서버로 refreshToken을 전달해 재발급 받는다. 여기서 accessToken과 re..