logout에 의한 refresh 토큰 블랙리스트 처리

[leebo155]

로그아웃

로그아웃 요청은 access 토큰을 Authorization 헤더로 인증받고 refresh 토큰은 본문으로 보내 refresh 토큰을 블랙리스트에 추가하여 토큰을 추가로 발급받지 못하게 합니다.

POST http://localhost/user/logout/

• Request Body

  {
     "refresh": "eyJhbGciOiJIUzI1NiIsInR5cCI6..."
  }

• Success Response: 205

  {
     "detail": "Logout successful"
  }

• Fail Response: 400 요청 데이터가 없는 경우

  {
      "detail": "Refresh token required"
  }

  토큰이 잘못된 경우

  {
      "detail": "Invalid token"
  }