Refresh Token 회전

정의

Refresh Token을 사용할 때마다 이전 값을 폐기하고 새 값을 발급해 탈취된 값의 재사용을 탐지하는 방식입니다. Rotation만으로 부르면 Secret이나 인증서의 주기적 교체와 혼동될 수 있습니다.

함께 구분할 용어

• 인증 Session
• Refresh Token

관련 노트

• 04 redis roles
• 01 jwt rotation