보안 향상을 위한 토큰 저장 및 관리 방식 개선

[sejongk]

Description

실제 구현 방식은 향후 논의를 통해 변경 및 구체화

• 현재 Local Storage에 Access token, Refresh token을 저장하는 방식은 XSS, CSRF 공격에 취약할 수 있음
• Access token을 In-memory에, Refresh token을 httpOnly, secure 쿠키로 저장하도록 하여 위의 취약점 대응
  • BE에서 Access token은 Response body에, Refresh token은 쿠키로 주도록 변경되어야함

To-Do

• Access token을 In-memory로 저장 및 사용하도록 구현
• Refresh token을 cookie로 저장 및 사용하도록 구현

ETC

참고 자료

• https://hshine1226.medium.com/localstorage-vs-cookies-jwt-%ED%86%A0%ED%81%B0%EC%9D%84-%EC%95%88%EC%A0%84%ED%95%98%EA%B2%8C-%EC%A0%80%EC%9E%A5%ED%95%98%EA%B8%B0-%EC%9C%84%ED%95%B4-%EC%95%8C%EC%95%84%EC%95%BC%ED%95%A0-%EB%AA%A8%EB%93%A0%EA%B2%83-4fb7fb41327c
• https://gaemi606.tistory.com/entry/React-JWT%EB%A5%BC-In-Memory-%EB%B0%A9%EC%8B%9D%EC%9C%BC%EB%A1%9C-%EC%A0%80%EC%9E%A5%ED%95%98%EA%B8%B0-localStorage-%EC%82%AC%EC%9A%A9-x-1
• https://velog.io/@0307kwon/JWT%EB%8A%94-%EC%96%B4%EB%94%94%EC%97%90-%EC%A0%80%EC%9E%A5%ED%95%B4%EC%95%BC%ED%95%A0%EA%B9%8C-localStorage-vs-cookie