[JWT] JWT 토큰 인증 flow

 

 

토큰 인증 flow

 

 

1. 로그인시 유저 정보를 서버에 전달
2. 서버는 authToken, refreshTokenm, authExpiry, refreshExpiry 생성하여 클라이언트에 전달
3. 클라이언트는 토큰들과 만료일들을 로컬영역에 저장
4. API를 호출하고자 할 때, 저장소에서 token을 가져온다.
5. API를 호출하기 전에, 토큰의 만료일을 확인한다. 
6. 토큰이 만료되지 않았다면, 헤더에 토큰을 넣어서 서버와 통신한다.

 

7. 사용자가 서비스를 사용하지 않아 토큰이 만료되었다면, refresh token을 사용하여 새로운 토큰을 얻기 위한 API호출을 한다.

8. refresh token이 만료되었는지 확인한다.

9. refresh token이 만료되지 않았다면, 서버는 새로운 토큰정보들을 보내 만료일이 갱신되도록 한다.

10. 클라이언트에서는 새로운 토큰정보들을 저장한다.

11. refresh token이 만료되었다면, 유저가 로그인 페이지로 이동하도록 한다.

12. 유저가 다시 로그인하면 새로운 토큰이 생성된다.