MOAMOA Daily Sprint6

9월 26일

• 주 단위로 버전 관리 및 배포
• 이미지 서버(S3)
  • 코치님께 여쭤봐야함
  • 안되면 병민이 제작(Node.js)(possible)
• 태태 : 버그 수정 PR 제출
• 스토리 포인트 재도입
• 스터디원 강퇴 기능 불변식 검증이 필요해 보임
• 이번주 급한 내용
  • 밀린 PR 먼저 처리하고, 앞으로 구현할 기능 정리해보기

9월 27일

팀 회의

• 리프레시 토큰과 액세스 토큰을 같이 쓰는 장점을 느끼기 어려움
  • 세션 방식과 크게 다른 점이 없음
    • 리프레시 토큰을 DB에 저장하고 있기 때문에 토큰 방식의 장점이 퇴색된다.
  • 리프레시 토큰이 탈취되어도 액세스 토큰을 재발급할 수 있는데, 장점이 있을까?
  • 사용자 경험을 위해서 도입했었는데, 액세스 토큰을 주기적으로 연장해주고 있기 때문에 리프레시 토큰이 굳이 필요 없음
  • 고려해야 할 예외 상황이 많아짐 - 구현이 복잡해짐

결론

• 액세스 토큰만 사용 + 사용자가 사용할 때 연장 + 만료시 로그아웃
• 로그인시 응답 바디에 accesstoken, expiredTime이 옴 -> 세션스토리지에 저장
• 클라이언트: 매 요청 보내기 전에 expiredTime을 확인해서 5분보다 많이 남아있으면 그냥 리소스 요청, 만료되기 5분 전이면 액세스 토큰을 다시 재발급 받은 후 리소스 요청
• 서버: 액세스 토큰 재발급 요청을 받으면 액세스 토큰을 연장 -> 응답으로 새로운 accessToken과 expiredTime을 다시 재전송
• 액세스 토큰이 완전히 만료되면 401 응답이 오고, 클라이언트는 로그아웃시킨다(accessToken과 expiredTime를 삭제)

9월 28일

• 점심 메뉴 정하기, 오늘은 포코 조 회식 데이
  • 인당 15,000원 (max)
  • 후쿠오카 함바그로 결정