#131 토큰 재발급시 refresh 토큰도 다시 재발급하기

[choign3123]

📍 PR 타입 (하나 이상 선택)

• [ ] 기능 추가
• [ ] 버그 수정
• [x] 코드 수정
• [ ] 의존성, 환경 변수, 빌드 관련 코드 업데이트
• [ ] 기타 사소한 수정

❗️ 관련 이슈 링크

• 131

📌 개요

• refreshToken을 재발급해주지 않으면, 자주 앱을 사용하는 유저이더라도 1달마다 다시 로그인해야하는 번거로움이 생김.
• 위 이유로 accessToken을 갱신할 때 refreshToken도 새로 발급해서 주고자 함. 그러면 가장 최근 로그인한 날짜 기준으로 1달간은 토큰 만료로 로그아웃되는 일은 없어지기 때문.
• 그런데, 만약 accessToken의 만료 기간은 짧게 잡아 토큰을 갱신하는 일이 많아지면, 유효기간이 긴 refreshToken이 다중으로 생기는 일이 발생. 탈취 위험이 높아짐.
• 따라서 refreshToken을 일회용으로 만들고자 함.

🔁 응답값

• 200 OK

  {
  "code": "OK001",
  "message": "요청에 성공했습니다.",
  "result": {
      "accessToken": "eyJhbGciOiJIUzI1NiJ9.eyJzbnNUeXBlIjoiTkFWRVIiLCJzbnNJZCI6InNENzh4cHZRMXFyTmtqNG9tRXcyU1JHZ2Fvb05LckZBNnRBVXlZanh6M0kiLCJ0eXBlIjoiQUNDRVNTIiwiYXVkIjoiMSIsImlhdCI6MTcyMjA2NjkwMywiZXhwIjoxNzIyMTUzMzAzfQ.gNO9ADZATuMKGl7kh1HitWVrjK46EYUMdQG6P9vX0qI",
      "refreshToken": "eyJhbGciOiJIUzI1NiJ9.eyJzbnNUeXBlIjoiTkFWRVIiLCJzbnNJZCI6InNENzh4cHZRMXFyTmtqNG9tRXcyU1JHZ2Fvb05LckZBNnRBVXlZanh6M0kiLCJ0eXBlIjoiUkVGUkVTSCIsImlhdCI6MTcyMjA2NjkwMywiZXhwIjoxNzI0NjU4OTAzLCJqdGkiOiI0MTc2Mjg4MzYwMjM5MjAzMTMzIn0.IquzRNPLXcYE23lScY7n7Vh6KyZCYZaO7Sv124D3uyA"
  }
  }

• 에러

  {
  "code": "Authorization004",
  "message": "갱신 토큰이 아닙니다"
  }

  {
  "code": "Authorization010",
  "message": "이미 사용된 갱신 토큰입니다."
  }

👀 기타 더 이야기해볼 점

-

✅ 체크 리스트

• [x] PR 템플릿에 맞추어 작성했어요.
• [x] 변경 내용에 대한 테스트를 진행했어요.
• [x] 프로그램이 정상적으로 동작해요.
• [x] PR에 적절한 라벨을 선택했어요.
• [x] 불필요한 코드는 삭제했어요.
• [x] 담당자를 할당했어요.
• [ ] 리뷰어를 할당했어요.