<aside> 😊 JWT Access Token과 Refresh Token이 무엇인지 알아보기 위해 정리한 페이지입니다 :)
</aside>
Access Token
- 리소스에 직접 접근할 수 있도록 해주는 정보만을 가지고 있음
- Refresh Token에 비해서 짧은 만료 기간을 갖음
Refresh Token
- 새로운 Access Toekn을 발급받기 위한 정보를 갖음
- 클라이언트 Access Token이 없거나 만료되면 Refresh Token을 통해 Auth Server에
요청해서 새로운 Access Token을 발급 받을 수 있음
- Access Token 에 비해서 긴 만료 기간을 갖음
- 외부에 노출되지 않도록 관리를 위해서 데이터베이스에 저장