Skip to content

Fix: Refresh Token 해시 저장 전환 #359

Description

@rogody

Issue Overview

  • DB에 평문으로 저장되는 Refresh Token의 해시 저장 전환

Issue Description

  • Refresh Token 원문 대신 HMAC 해시 저장
  • 토큰 재발급 시 요청 토큰을 해시한 후 DB 값과 비교
  • 기존 Refresh Token 데이터 초기화 (필요 시 컬럼 변경 마이그레이션 추가)
  • 배포 후 기존 로그인 세션은 Refresh Token 재발급 불가로 재로그인 필요
  • API 요청 및 응답 형식 변경 없음

To do

  • Refresh Token 저장 및 검증 로직 변경
  • 관련 테스트 수정 및 추가

Activity

Sign up for free to join this conversation on GitHub. Already have an account? Sign in to comment

Metadata

Metadata

Assignees

No one assigned

    Labels

    No labels
    No labels

    Type

    No type

    Projects

    No projects

      Milestone

      No milestone

      Relationships

      None yet

      Development

      No branches or pull requests

      Issue actions