백엔드
모든 사용자를 로그아웃시키지 않고 JWT 서명 키를 교체하는 방법
JWT 서명 키를 단순하게 교체하면 모든 활성 토큰이 무효화되고 모든 사용자가 로그아웃됩니다. 이를 방지하는 중첩 기간(overlap window)과 `kid` 디자인이 여기에 있습니다.
key-rotation
태그
태그
JWT 서명 키를 단순하게 교체하면 모든 활성 토큰이 무효화되고 모든 사용자가 로그아웃됩니다. 이를 방지하는 중첩 기간(overlap window)과 `kid` 디자인이 여기에 있습니다.