통합 로그인 서버

01문제

보호자는 일반 스마트폰에서 자주 접속하니 짧은 토큰을 계속 갱신하는 표준 방식이 맞습니다. 그런데 자녀 단말은 관리 정책으로 네트워크가 평소 닫혀 있어 갱신 요청 자체가 자주 실패합니다. 같은 정책을 쓰면 자녀 단말이 수시로 로그아웃되고, 그렇다고 전부 긴 토큰을 주면 탈취당했을 때의 피해가 커집니다.

02결정

유형별로 정책을 갈랐습니다. 보호자는 단기 토큰과 회전형 갱신 토큰을 쓰고, 갱신 토큰이 재사용되면 탈취로 간주해 그 계정의 토큰 계보 전체를 즉시 무효화하고 기록을 남깁니다. 자녀 단말은 갱신 없이 장기 단일 세션으로 유지하되 세션 수를 제한합니다. 서비스 간 인증 이벤트는 재시도와 보관함을 거쳐 관리자가 복구할 수 있게 했습니다.

• 보호자: 단기 토큰 + 회전형 갱신, 재사용 감지 시 계보 전체 폐기와 감사 기록
• 자녀 단말: 장기 단일 세션, 동시 세션 수 제한
• 서비스 간 알림은 지수 백오프 재시도 후 실패분을 보관해 수동 재처리 가능
• 변경된 서비스만 골라 빌드·배포하는 스크립트와 모니터링 스택 구성

03결과

자녀 단말이 네트워크 사정으로 로그아웃되는 일이 사라졌고, 토큰 탈취 시나리오에는 재사용 감지 즉시 계정 단위로 차단됩니다. 운영 대시보드에서 세션 목록 확인과 강제 종료까지 처리할 수 있습니다.