refresh-token이 탈취 하여 유효 기간 내 access-token을 지속적으로 생성할 경우를 대비하여, refresh-token으로 access-token 재발급 시 기존 refresh-token 을 제거하도록 기능 구현 - RTR(Refresh Token Rotation) 기법 - [ ] refresh_token 제거 기능 구현 - [ ] access-token 재발급 로직 개선 - [ ] 테스트 및 배포
refresh-token이 탈취 하여 유효 기간 내 access-token을 지속적으로 생성할 경우를 대비하여, refresh-token으로 access-token 재발급 시 기존 refresh-token 을 제거하도록 기능 구현
RTR(Refresh Token Rotation) 기법
refresh_token 제거 기능 구현
access-token 재발급 로직 개선
테스트 및 배포