왕가's history

Cookie, Session에 이어 토큰과 관련된 Token에 대해서 알아보고자 합니다. 토큰(Token)은 클라이언트가 서버에 접속하면 서버에서 해당 클라이언트에게 인증되었다는 유일한 값으로 보시면 됩니다. 이 값을 이제 토큰이라고 칭합니다. 인증하는 토큰이기 때문에 클라이언트에서 서버로 요청을 보낼 때, 헤더에 토큰을 심어서 보내게 되는 것입니다. 이제 토큰 값을 기반으로 서버가 해당하는 권한에 맞춰 동작하게 되는 것입니다. 헤더에 토큰을 함께 보내 인증받은 사용자인지 확인하게 됩니다. (Cookie와 Session에서 설명했던 것들과 동일합니다.) 토큰에는 요청한 사람의 정보가 담겨 있기 때문에 DB를 조회하지 않아도 되는 큰 장점이 있습니다. 동작 사용자가 로그인을 합니다. 서버에서는 클라이언트에..

2023.07.15 - [Web] - Cookie 위 글에서 다뤘던 쿠키의 보안상 위험이 높은 단점들이 많음에도 불과하고 쿠키를 사용하는 이유에 대해서 보겠습니다. 쿠키는 클라이언트에 저장되기 때문에 서버에 무리 없이 사용할 수 있습니다. 또한 메모리로 바로 사용하기 때문에 속도도 빠릅니다. 쿠키의 주된 사용처는 ID 저장, 로그인 상태 유지 팝업창에 있는 다시 보지 않기 최근 검색 기록 장바구니 등이 있습니다. HTTP 통신 Http프로토콜 특징상 브라우저와 서버가 요청/응답 후에 연결이 끊기기 때문에 수많은 요청을 구분 짓기는 어렵습니다. 하지만 쿠키는 한 번 생성되면 요청을 보낼 때 항상 쿠키를 담는 특징이 있습니다. 이런 특징 덕분에 서버는 수많은 요청을 판단할 수 있게 됩니다. 앞에서 예로 들었..

쿠키는 서버가 어떤 데이터를 브라우저 측에 저장한 후, 다시 그 데이터를 받아오는 기술 혹은 데이터라고 정의합니다. 이를 주고받기 위해서는 Http프로토콜 상 Http 헤더를 통해 송수신하도록 정의되어 있습니다. 사진과 같이 dev-tool에서 쉽게 확인할 수 있습니다. 쿠키는 단순히 name과 value로 이루어진 단순한 문자열입니다. 브라우저는 서버에 request 보내고, 서버는 response를 날려줍니다. 이 response에는 사용자가 요청한 request에 해당하는 데이터들 뿐만 아니라 브라우저에서 저장하고자 하는 쿠키가 들어올 수 있습니다. 서버 Set-Cookie 서버에서 쿠키를 만들어 보낼 때 아래와 같이 설정해 주면 됩니다. Set-Cookie: Name=Value Set-Cookie..