1-MSG / backend

SSG.com 클론 코딩 프로젝트

0 stars 2 forks source link

bug : refresh Token 재발급 절차 변경. #124

Closed KangBaekGwa closed 7 months ago

KangBaekGwa commented 7 months ago

107

기존) 하나의 Refresh Token으로 expired 될떄까지 여러번 발급 가능 변경) RefreshToken으로 재발급 시, 해당 Refresh Token 재사용 안되게 처리

개요

PR 유형

어떤 변경 사항이 있나요?

[ ] 새로운 기능 추가
[x] 버그 수정
[ ] CSS 등 사용자 UI 디자인 변경
[ ] 코드에 영향을 주지 않는 변경사항(오타 수정, 탭 사이즈 변경, 변수명 변경)
[x] 코드 리팩토링
[ ] 주석 추가 및 수정
[ ] 문서 수정
[ ] 테스트 추가, 테스트 리팩토링
[ ] 빌드 부분 혹은 패키지 매니저 수정
[ ] 파일 혹은 폴더명 수정
[ ] 파일 혹은 폴더 삭제

PR Checklist

PR이 다음 요구 사항을 충족하는지 확인하세요.

[x] 커밋 메시지 컨벤션에 맞게 작성했습니다. Commit message convention 참고 (Ctrl + 클릭하세요.)
[x] 변경 사항에 대한 테스트를 했습니다.(버그 수정/기능에 대한 테스트).

howudong commented 7 months ago

Refresh Token을 여러번 재발급 불가능하게 한 이유가 궁금합니다!

제가 생각하기엔 기존의 방식으로도 보안상 문제가 없어보이는데, 어떤 문제가 있어서 변경하게 됐나요?