중복 로그인 방지 로직 수정

[sim-mer]

개요

• 현재 사용자가 로그인한 상태로 DB에 refresh 토큰이 존재하는 상황에서는 로그인을 막고 있고 클라이언트로부터 로그아웃 요청이 들어오거나 refresh 토큰이 만료된 상황에서만 재로그인 허용
• 이로 인해 클라이언트가 예기치 못하게 토큰을 유실했을 경우 로그인이 안되는 상황 발생.
• 재로그인은 허용하되 기존에 있던 토큰을 사용하지 못하도록 막는 절차 필요

  구현할 로직

• 로그아웃 시 기존 리프레시 토큰과 액세스 토큰 사용 정지
• 로그인 API를 호출할 때마다 이전 토큰 사용 정지
• 액세스 토큰 재발급시 리프레시 토큰도 재발급

  배포 후, 로그인, 토큰 재발급 로직 실행 시 프론트 서버의 ip가 맞는지 check

  참고사항

• Jwt 관리는 로컬 메모리 캐시나 Redis로 구현할 예정