jwt를 사용하는 동안 서버를 보호하는 방법

Question

안녕하세요, 현재 웹 응용 프로그램을 작성 중이며 사용자 요청이 성공하면 JWT을 인증에 사용하고 있습니다. 내 질문입니다 서명 생성을위한 비밀 키가 어떻게 나오는지 보안을 위해 서버가 보안 키를 업데이트해야하고 서버를 다운시켜야하고 사용자가 다시 로그인해야합니다. 그런 상태에 더 좋은 해결책이 있습니까?

Answer 1

개인 키가 손상된 경우 어떻게해야합니까? 예, 그러면 새 개인 키로 업데이트하고 모든 사람의 세션을 무효화해야합니다. 유효하게 생성 된 세션과 악의적으로 생성 된 세션을 구분할 수 없으므로 더 좋은 솔루션은 없습니다.