인증
이 태그가 붙은 글 2편 · 전체 보기
Keycloak은 인증만, 사업장 권한은 영차가 판단한다
영차에서 Keycloak을 사용자 인증과 토큰 발급에 집중시키고, 사업장별 권한은 애플리케이션이 다시 확인하도록 나눈 이유를 정리했다. 멀티테넌트 서비스에서 JWT의 역할과 한계, 모바일 로그인 흐름, 토큰 갱신 기준도 함께 다룬다.
Axios에서 access token과 refresh token을 함께 다루는 방법
Axios instance에 인증을 붙일 때 토큰을 어디에 보관하고, 여러 요청이 동시에 만료되면 어떻게 한 번만 갱신할지 정리했다. 웹과 React Native에서 달라지는 저장소 선택과 재시도 중단 조건도 함께 다룬다.