질문 스프링부트 jwt 질문 (리프레쉬 토큰 재발급 관련)

개발/코딩 에 게시된 글입니다 l 설정하기

리프레쉬 토큰 재발급에 대해 질문이 있는데요! 

 

제가 이해하기론 액세스토큰이 만료가 되어 401에러가 뜨면 클라이언트에서 토큰 재발급 요청을 보내고, 서버가 리프레쉬토큰을 확인 후 새 액세스 토큰을 발급해주는거 같은데요 

 

근데 재발급 요청시에도 어쨌든 만료된 액세스토큰이 넘어오니 똑같이 401 에러가 뜨는데 어떻게 요청을 받아들이고 새토큰을 발급할 수 있는건가요?? 

재발급 기능은 인증을 안 거쳐야되는건가요??

[익인1]

reissue api를 security 설정 제외해욥