SPMS/SPMS_API
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

improvement: 로그아웃 시 Access Token 즉시 무효화 (#169) #201

Merged
seonkyu.kim merged 1 commits from improvement/#169-logout-token-blacklist into develop 2026-02-24 08:35:02 +00:00
Conversation 0 Commits 1 Files Changed 6 +41 -4

1 Commits

Author SHA1 Message Date
SEAN
bf8f82e66c improvement: 로그아웃 시 Access Token 즉시 무효화 (#169) 
- IJwtService/JwtService에 GetTokenInfo(JTI, 만료시간 추출) 추가
- LogoutAsync에 Redis 블랙리스트 로직 추가 (key: blacklist:{jti}, TTL: 남은 만료시간)
- AuthenticationExtensions OnTokenValidated에서 블랙리스트 체크
- 로그아웃 후 동일 Access Token 재사용 시 401 반환

Closes #169
 2026-02-24 17:33:37 +09:00