Spring/Spring boot
JWT와 Oauth2 활용
fabxoe
2019. 12. 18. 16:48
https://yookeun.github.io/java/2017/07/23/spring-jwt/
Spring security JWT 연동
1. 기존 oauth2의 문제점 기존의 OAuth2의 단점은 api를 호출할때마다 accessToken이 유효한지 실제 oauth서버에 통해 검증하는 것이다. 이때 매번 oauth에서 해당 토큰의 만료여부등을 DB등에서 조회하고 새로 갱신시 업데이트 작업을 해주어야 한다. 이러한 작업이 빈번해지면 결국 oauth서버에 상당한 부담을 준다는 것이다. 이러한 문제점을 개선하기 위해서 토큰 자체에 만료일을 체크하는 부분을 첨부하고 아울러서 사용자에 대한 추가정
yookeun.github.io