refresh token

[nan-noo]

refresh token 노션 정리

보안을 위한 좀 더 어려운 방법도 있대서 알아봤습니다

요약하면, 두 가지 방법이 있습니다.

1. 쉽게 refresh token을 클라이언트 쿠키에 저장하고 httpOnly 설정을 통해 스크립트를 통한 토큰 탈취를 방지
2. 좀 더 어렵지만 안전한 방법 - refresh token rotation + refresh token automatic reuse detection 적용