Closed f1v3-dev closed 2 months ago
OAuth 로그인 로직
reissue
refresh_token
Authorization
토큰(Access Token) 재발급
/api/v1/auth/reissue
OAuth 로그인을 할 때 AT를 발급하지 않고 RT만 발급하여도 어짜피 재발급 요청을 하는데 AT는 쿠키로 발급하지 않고, /api/v1/reissue 요청 후 헤더로 받는게 나을까요?
/api/v1/reissue
️⃣ 연관된 이슈
63 #64
📝 작업 내용
OAuth 로그인 로직
reissue
API 호출을 통해refresh_token
쿠키를 지우고, 헤더(Authorization
)으로 토큰 전송토큰(Access Token) 재발급
/api/v1/auth/reissue
로 요청시 Refresh Token을 검증하고 Access Token 재발급💬 리뷰 요구사항
OAuth 로그인을 할 때 AT를 발급하지 않고 RT만 발급하여도 어짜피 재발급 요청을 하는데 AT는 쿠키로 발급하지 않고,
/api/v1/reissue
요청 후 헤더로 받는게 나을까요?