토큰 검증 오류

[문제 상황 & 원인]

• 만료된 엑세스 토큰이 바로 이전 버전이 아닌 예전 버전, 오래된 버전으로도 새로운 액세스 토큰을 발급 해주는 문제가 발생하였습니다.

 

[해결 과정]

• 처음 토큰을 발급할 때 캐시 안에 리프레시 토큰과, 최신 엑세스 토큰을 같이 저장합니다.
• 이후 요청이 들어왔을 때 브라우저의 토큰과와 레디스의 토큰을 비교하여 최근에 발급한 엑세스 토큰이 맞는지 검증하는 로직을 추가하여 해결하였습니다.