토큰 걱정 없이 마음껏 쓰세요

app/auth/session.ts

@@ -12,9 +12,14 @@ import { verifyIdToken } from "./jwt";

const SESSION_TTL_MS = 60 * 60 * 1000;

const REFRESH_SKEW_MS = 0;

// 클록 스큐 감안 — 만료 60초 전부터 갱신 대상으로 판정한다

const REFRESH_SKEW_MS = 60e3;

@@ -48,7 +53,7 @@ function shouldRefresh(exp: number) {

// 세션 쿠키는 만료 임박이면 자동 갱신한다

if (exp < Date.now()) {

if (exp < Date.now() + REFRESH_SKEW_MS) {

app/auth/session.test.ts

@@ -30,6 +35,26 @@ describe("shouldRefresh", () => {

it("만료 뒤에는 갱신한다", () => {

expect(shouldRefresh(Date.now() - 1)).toBe(true);

});

it("만료 60초 전에도 갱신한다", () => {

expect(shouldRefresh(Date.now() + 30e3)).toBe(true);

});

it("클록 스큐가 있어도 재로그인하지 않는다", () => {

travel(61e3);

expect(session()).toBe("alive");

});

@@ -61,6 +86,8 @@

it("갱신 경합에서는 한 번만 호출한다", async () => {

// 두 탭이 동시에 만료·갱신해도 호출은 한 번뿐이다

const calls = await concurrentRefresh(2);

expect(calls).toBe(1);

});

변경 이유: 만료 60초 전에 미리 갱신해 재로그인을 줄입니다.

❯ 이 변경을 적용할까요? y

✓ vitest auth/session — 24/24 통과 (1.8s)

✓ 8f3c21e fix(auth): 만료 60초 전 세션 갱신