
Django + DRF로 JWT 인증 구현하기: 액세스/리프레시 토큰 제대로 다루기요약: DRF에서 djangorestframework-simplejwt(이하 SimpleJWT)를 사용해 JWT 기반 인증을 구축하고, 리프레시 토큰 회전(rotation)·블랙리스트까지 포함한 실전 패턴을 정리합니다. 예제 코드와 함께 클라이언트 저장 전략, 로그아웃, 보안 체크리스트, 흔한 함정까지 한 번에 훑어봅니다.왜 JWT인가?장점: 서버 상태를 저장하지 않는(stateless) 확장성, 다양한 클라이언트(웹/모바일)에서 동일 방식 사용.단점: 서버가 임의로 토큰 무효화하기 어렵다 → 리프레시 토큰 블랙리스트나 키 회전 같은 보완 장치가 필요.선택: SimpleJWTDRF와 잘 맞고, 토큰 쌍(Access/Refr..