11조 프로젝트에서 저는 도서 등록, 구매, 예약을 원하는 사용자에 대한 로그인 인증 기능을 담당했습니다.

로그인 방식으로는 Spring Security 기반의 JWT 토큰 인증 방식을 도입했으며, 이를 통해 stateless한 인증 처리가 가능하도록 설계했습니다.

이 과정에서, Refresh Token을 DB에 저장할지 Redis에 저장할지에 대해 고민하게 되었고, 각 방식의 장단점을 비교 분석하며 최적의 방식을 선택하려 노력했습니다.

1. 문제 정의 (Why): MySQL 저장 방식의 한계

기존에는 RefreshToken을 MySQL DB에 저장을 하고 조회함

• 수동 관리 문제: token_status 컬럼으로 상태 관리 필요
• 성능 저하: 계속 쌓이는 토큰을 조회하면서 DB 부하
• 보안 리스크: 만료 토큰 축적로 인한 보안 취약점

기존 DB로 Refresh Token을 관리하는 방식의 대안 필요

2. 해결 방법 (How): Redis를 활용한 Refresh Token 관리

이 문제를 해결하기 위해, Refresh Token 저장소를 DB에서 Redis로 구현

• Redis는 인메모리 기반으로, DB보다 빠른 응답속도를 제공함으로 DB 부하를 줄이고 성능이 향상 효과