• 구글 OAuth2 토큰을 관리하는 방법
  • 기본적인 Spring Security OAuth에서는 AccessToken(이하 AT)만 전달받는다
  • RefreshToken(이하 RT)를 전달받으려면 다른 방법이 필요
  • 아래의 방법을 사용하면 RT를 같이 받을 수 있다!
    • https://ordilov.github.io/posts/Spring Security OAuth2 Client
  • AT는 Redis에, RT는 DB에 저장하면 문제 없을 것 → 이때 RT는 암호화하여 저장