트러블슈팅
1.JWT 인증 시 Redis 기반 Refresh Token Rotation 적용하기
소셜 로그인에서 Google/Kakao가 사용자를 인증해주더라도, 이후 서비스가 사용자를 계속 식별하고 보호 자원 요청을 검증하는 구조는 따로 설계해야 했다.이를 위해 소셜 로그인 성공 이후 서비스 자체 Access Token과 Refresh Token을 발급하고, R
2026년 6월 5일
소셜 로그인에서 Google/Kakao가 사용자를 인증해주더라도, 이후 서비스가 사용자를 계속 식별하고 보호 자원 요청을 검증하는 구조는 따로 설계해야 했다.이를 위해 소셜 로그인 성공 이후 서비스 자체 Access Token과 Refresh Token을 발급하고, R