왕가's history

인증토큰의 대표인 JWT에 대해 공부하려고 합니다. (다른 토큰이 있는지 모르겠지만...) JWT(JSON Web Token)는 인증에 필요한 정보를 암호화시킨 JSON형태의 서명된 토큰입니다. 저번 글에서 배웠던 토큰인증을 할 때 사용되는 방식?입니다. https://jwt.io/ 특징 JWT토큰은 발급하면 별도로 삭제가 불가능하며 유효시간을 통해 관리하게 됩니다. JWT토큰을 사용하면 DB조회를 하지 않고, 인증을 확인할 수 있습니다. 데이터의 변조를 막을 수 있습니다. 서버 측에서 별도의 저장소가 필요 없습니다. (클라이언트에서 주로 쿠키나 웹스토리지에 저장해서 관리) 유효기간으로 Auth를 관리하기 때문에 기간을 짧게 하면 자주 로그인 해야 되고, 길게 하면 보안에 취약하게 됩니다. 토큰의 길이가..

Cookie, Session에 이어 토큰과 관련된 Token에 대해서 알아보고자 합니다. 토큰(Token)은 클라이언트가 서버에 접속하면 서버에서 해당 클라이언트에게 인증되었다는 유일한 값으로 보시면 됩니다. 이 값을 이제 토큰이라고 칭합니다. 인증하는 토큰이기 때문에 클라이언트에서 서버로 요청을 보낼 때, 헤더에 토큰을 심어서 보내게 되는 것입니다. 이제 토큰 값을 기반으로 서버가 해당하는 권한에 맞춰 동작하게 되는 것입니다. 헤더에 토큰을 함께 보내 인증받은 사용자인지 확인하게 됩니다. (Cookie와 Session에서 설명했던 것들과 동일합니다.) 토큰에는 요청한 사람의 정보가 담겨 있기 때문에 DB를 조회하지 않아도 되는 큰 장점이 있습니다. 동작 사용자가 로그인을 합니다. 서버에서는 클라이언트에..

쿠키는 서버가 어떤 데이터를 브라우저 측에 저장한 후, 다시 그 데이터를 받아오는 기술 혹은 데이터라고 정의합니다. 이를 주고받기 위해서는 Http프로토콜 상 Http 헤더를 통해 송수신하도록 정의되어 있습니다. 사진과 같이 dev-tool에서 쉽게 확인할 수 있습니다. 쿠키는 단순히 name과 value로 이루어진 단순한 문자열입니다. 브라우저는 서버에 request 보내고, 서버는 response를 날려줍니다. 이 response에는 사용자가 요청한 request에 해당하는 데이터들 뿐만 아니라 브라우저에서 저장하고자 하는 쿠키가 들어올 수 있습니다. 서버 Set-Cookie 서버에서 쿠키를 만들어 보낼 때 아래와 같이 설정해 주면 됩니다. Set-Cookie: Name=Value Set-Cookie..