OAuth 2.0 / OIDC 리프레시 토큰 보안 저장소 선택 가이드 리프레시 토큰(Refresh Token)은 액세스 토큰보다 수명이 훨씬 길고, 탈취될 경우 공격자가 사용자 세션을 장기간 유지할 수 있다. 그래서 액세스 토큰보다... 2026년 08월 21일 개발
JWT 로그아웃은 왜 생각보다 어려울까? Stateless 인증의 숨은 비용 JWT(JSON Web Token)를 처음 도입할 때 많은 개발자들이 매력을 느끼는 이유 중 하나는 서버가 세션 상태를 저장하지 않아도 된다는 점입니다.... 2026년 08월 20일 개발
