You signed in with another tab or window. Reload to refresh your session.You signed out in another tab or window. Reload to refresh your session.You switched accounts on another tab or window. Reload to refresh your session.Dismiss alert
현재 개발 서버와 운영 서버에서 유저의 인증 수단인 JWT를 발급받을 때 동일한 secretKey를 사용하고 있어, 개발 서버에서 발급된 토큰이 운영 서버에서도 유효한 토큰으로 인정되는 문제가 발생하고 있습니다.
이를 해결하기 위해 서버 환경별로 고유한 secretKey를 설정하고 적용할 계획입니다.
To-Do
GitHub Actions의 CI/CD 파이프라인에서 브랜치(dev, main)에 따라 각 서버 환경에 적합한 secretKey를 삽입하도록 .yml 파일 수정
Description
현재 개발 서버와 운영 서버에서 유저의 인증 수단인 JWT를 발급받을 때 동일한 secretKey를 사용하고 있어, 개발 서버에서 발급된 토큰이 운영 서버에서도 유효한 토큰으로 인정되는 문제가 발생하고 있습니다.
이를 해결하기 위해 서버 환경별로 고유한 secretKey를 설정하고 적용할 계획입니다.
To-Do
.yml
파일 수정Reference
https://insoobaik.tistory.com/528
https://coding-review.tistory.com/544
The text was updated successfully, but these errors were encountered: