로그인 성공 시에, 응답으로 토큰 만료 시간을 넘겨줄까?

[kth990303]

로그인 성공 시에, 응답으로 토큰 만료 시간을 넘겨줄까?

의견 모음

• 프론트 쪽에서 토큰을 까서 만료시간을 확인하는 것은 위험하다. 따라서 토큰 만료시간을 응답으로 함께 넘겨주는 게 나을 것 같다.
• 토큰 만료시간을 넘겨주면 보안의 위험성이 존재한다. 넘겨주면 안된다.
• refresh token이 도입되면 토큰 만료시간은 무조건 30분 정도로 짧게 가져갈테니 굳이 안넘겨줘도 될 것 같다.