ONE QUESTION AT A TIME.

천천히 생각하고, 분명하게.

TODAY’S QUESTION04 / 1500
보안난이도 중하꼬리 질문에서 확장 · 핵심 답변

새 로그인 수단을 연결한 직후 기존 세션과 갱신 토큰은 어떤 조건에서 유지하거나 회수해야 하나요?

꼬리 질문을 독립 문항으로 확장했습니다. 원래 문항에서 맥락 보기 →

잠깐, 답변을 보기 전에
먼저 내 말로 설명해 볼까요?

답변과 점검 포인트 펼치기답변 접기
01

구두 답변

정의를 외우기보다, 원리와 조건을 연결해 설명해 보세요.

새 로그인 수단 연결은 계정 접근 경로를 늘리는 민감 변경이므로 재인증·알림과 기존 세션 정책을 함께 봅니다. 연결 성공이 모든 기존 토큰의 권한을 자동으로 바꾸는 것은 아닙니다.

의심스러운 연결이면 해당 기기나 전체 세션을 회수하고, 정상 연결은 위험에 맞춰 유지할 수 있습니다. JWT access token은 짧은 만료나 서버 상태 조회 없이는 즉시 회수되지 않을 수 있습니다. 연결 취소·역연결·늦은 callback과 갱신 요청의 권한 version을 대조합니다.

02

득점 포인트

이해가 드러나는 지점을 확인해 보세요.

  • 새 로그인 수단 연결은 계정 접근 경로를 늘리는 민감 변경이므로 재인증·알림과 기존 세션 정책을 함께 봅니다. 연결 성공이 모든 기존 토큰의 권한을 자동으로 바꾸는 것은 아닙니다.
  • 연결 취소·역연결·늦은 callback과 갱신 요청의 권한 version을 대조합니다.
03

감점 포인트

놓치기 쉬운 조건과 오해를 짚어 보세요.

  • 다음 핵심 구분을 반대로 설명하거나 성립 조건을 생략한다: 새 로그인 수단 연결은 계정 접근 경로를 늘리는 민감 변경이므로 재인증·알림과 기존 세션 정책을 함께 봅니다.
04

더 파고들 거리

하나 더 질문하며 이해의 범위를 넓혀 보세요.

득점·감점 포인트는 학습용 자기 점검 기준이며, 특정 회사의 실제 채점표가 아닙니다.

원리부터 공부하고 싶다면

답변을 보충하는 개념·예제·슈도코드를 읽어 보세요.

← 전체 질문 보기