+ 전체 로직

참고 : https://bcp0109.tistory.com/301

토큰 유효기간

• accessToken : 30분
• refreshToken : 2주

토큰 재발행 API

1. 로그인

   

2. 토큰 만료

   유효한 토큰으로 리소스 접근 요청 했을 때

   

   만료된 토큰으로 리소스 접근 요청 했을 때

   

3. 토큰 재 발행 요청

   

   요청 헤더

   • RefreshToken
     • 로그인 할 때 받았던 (또는 재 발행으로 받은) refreshToken
   • email
     • 사용자 email

4. 토큰 재발행

   redis 에 저장된 토큰과 대조 후 일치하면 토큰(access, refresh) 재 발행

   

   • 응답 헤더에 갱신된 accessToken(Authorization) 과 refreshToken(Refresh) 전달

5. 새로 발급한 accessToken 으로 리소스 접근 요청