ji-hyeon97 / clone Goto Github PK

1. UserController

2. UserService

85번째 줄에서 그냥 토큰을 만듬
결국 로그인 할때마다 토큰이 새로 만들어짐

내가 알고 있는 개념으로는 3시간 동안 로그인 요청이 들어오면 해당 토큰으로 JwtAuthenticationFilter에서 지지고 볶아서 아 ㅇㅋ 이건데 토큰이 3시간 동안 유지가 안됨

이대로 회원가입 잘 됨 ㅋㅋㅋ (이메일 유효성 검사 해주면 좋을 듯) 중요한 개념 이기도 하고 (아 물론 휴대폰 넘버 인증은 해야되고)

https://github.com/winter-soft/eatda-backend/blob/main/src/main/java/com/proceed/swhackathon/dto/user/UserDTO.java
나중에 UserDTO 손보기 (유효성 검사) + controller(@Valid)

1. refresh 토큰 redis 메모리에 올리기
2. flyway로 DB 형상관리 하기 ( 이게 서비스가 뭔가 더 커지고 해서 DB가 계속 바뀜.. )
3. 엑셀 다운로드 (이건 연구실 할때도 연구원들이 꼭 필요로 하던데 ㅋㅋㅋㅋㅋㅋ)

access 토큰 유효기간 30분

나 로그인후 5분뒤 로그아웃 했음

그럼 토큰은 ??
그대로 둬 ? 25분 동안 뭐해 ?
토큰 처리하는거 공부하기 (여기까지 하면 JWT 할만큼 하지 않았을까 ?)

세션 쓰지 않을겡 ~~~

세션좀 쓸겡 ~~~

진짜 예전부터 궁금했는데 ....
뭔가 앞뒤가 안맞는 거 같은 듯한 ....

authentication은 무조건 필요함 누가 뭘 했는지 알수 있고 DB에서 FK로 쓰니깐
또한 SecurityContextHolder에 담아야 인증이 된다고 한다 !!

근데 왜 항상 JWT는 세션 기반이 아니라고 하징 ??