서명이 유효한 장기 JWT를 즉시 폐기해야 하는 요구가 생겼다. 적절한 설계는?
정답 1번
JWT 서명 검증은 토큰이 위조되지 않았는지 확인할 뿐, 발급 뒤의 계정 차단이나 로그아웃까지 자동으로 반영하지는 않는다. 즉시 거부하려면 요청마다 서버의 폐기 목록·세션 상태·토큰 버전 같은 상태를 확인해야 한다. 짧은 access token 수명은 노출 기간을 줄이고 refresh token 회전·폐기는 추가 발급을 통제한다. 그러나 refresh token만 폐기하면 이미 발급한 access token은 만료 전까지 유효할 수 있다. 정답의 서버 측 폐기 상태가 중요한 이유다.
콘텐츠 정보
출제범위 기반 실전 연습을 위해 정처LAB이 독립 제작했습니다. 표시 연도는 학습 범위의 맥락이며 특정 시행 회차의 출제문항이나 복원 원문을 뜻하지 않습니다.
- 자료 유형
- 정처LAB 자체 제작
- 검수 상태
- 내용 검수 완료
- 해설 작성·검수
- 정처LAB 편집 기준
- 최종 검수
- 2026-09-26