With Redis

• why redis?

  1. FAST

     인메모리 DB로 매우 빠르게 serch/update/delete가 가능하다

  2. EASY

     가장 큰 이유는 Redis는 TTL(Time-To-Live) 기능을 제공하기 때문에 데이터의 만료 시간을 설정할 수 있기 때문

     서버에 저장할 Refresh Token의 만료 시간을 쉽게 설정

• 사용 예시

  • 로그인
    • accessToken을 발급 받고, refreshToken을 Redis에 저장한다
    • purely stateless한 방법이 아니다
  • 로그아웃
    • accessToken의 남은 유효기간 동안 redis에 logoutAccessToken을 저장하여 해당 토큰으로 접근 하는 것을 금지시키게 할 수도 있다
    • 하지만 위 방법은 서버에 refresh token & accessToken을 모두 저장하는 것으로 session을 사용하는 것과 다를바가 없다
    • 따라서 logout시 클라이언트 단에서 refresh token 정보를 삭제하는 것으로 로직 구성
  • 토큰 재발급
    • 토큰은 유효 기간이 있기 때문에, 기간이 지났을 경우를 위해 redis에 저장한 refreshToken의 남은 만료 기간에 따라 accessToken과 refreshToken 두 개 모두 혹은 accessToken만 재발급하기 위함이다
    • 본 코드에는 accessToken만 재발급하였다

• 보안과 사용자 경험은 반비례함으로 적절한 합의점을 찾아야 한다

  (보안) Session & AR,RT 서버 관리 >> RT 서버 관리 >> 서버 관리 X (사용자 경함)

참고 블로그

https://9keyyyy.tistory.com/48

https://velog.io/@backtony/Spring-Redis-연동하기

https://sjh9708.tistory.com/86

https://velog.io/@wisdom-one/Spring-Boot와-Redis-간단하게-연동하기

[RedisTemplate](https://kobumddaring.tistory.com/61\)

• redis에 데이터를 넣고 받기 위한 인터페이스
• byte[]로 정보를 주고 받기 때문에 직렬화를 위한 설정을 해주어야 한다
• 만약 key, value 모두 String이라면 StringRedisTemplate를 사용하면 된다

@RequiredArgsConstructor
@Configuration
@EnableRedisRepositories
public class RedisConfig {
    private final RedisProperties redisProperties;

    // RedisProperties로 yaml에 저장한 host, port를 연결
    @Bean
    public RedisConnectionFactory redisConnectionFactory() {
        return new LettuceConnectionFactory(redisProperties.getHost(), redisProperties.getPort());
    }

    // serializer 설정으로 redis-cli를 통해 직접 데이터를 조회할 수 있도록 설정
		// 아니면 key, value 모두 byte[]로 해야함
    @Bean
    public RedisTemplate<String, Object> redisTemplate() {
        **RedisTemplate<String, Object> redisTemplate = new RedisTemplate<>();**
        **redisTemplate.setKeySerializer(new StringRedisSerializer());
        redisTemplate.setValueSerializer(new StringRedisSerializer());**
        redisTemplate.setConnectionFactory(redisConnectionFactory());
        return redisTemplate;
    }
}

REDIS 활용한 Refresh token 저장