문제
프로젝트 마감이 임박한 상황에서, 사용자의 인증이 필요한 요청마다 폐기된 토큰 여부를 확인하기 위해 DB에 불필요한 쿼리를 실행하는 문제가 있었습니다. 이를 해결하여 DB 부하를 줄이고 효율적인 토큰 검증 방식을 도입해야 했습니다.
진행 과정
blackList에 저장하도록 구현하였습니다.blackList 조회를 거쳐 검증하는 미들웨어를 설계하였습니다.결과
blackList를 활용하여 토큰 ID를 메모리에서 조회함으로써 불필요한 DB 부하를 줄이고, 만료되거나 무효화된 토큰을 효과적으로 관리하여 보안을 강화할 수 있었습니다. 또한, Set 자료구조를 활용하여 일반 배열 대비 blackList 조회 속도를 기존 O(n)에서 O(1)로 개선하여, 90% 이상 향상 시켰습니다.