목록로그인 (1)

개발하는 무민

[JWT/보안] JWT token을 사용하는 이유

로그인 서비스 관련 개발을 하면서 JWT 토큰을 조사한 내용을 정리한다. - JWT란? JWT( Json Web Token)은 웹 표준(RFC 7519)으로 지정되어 있는 JSON 객체를 사용하여 클라이언트와 서버 간에 안전하게 정보를 전달하기 위한 방식 중 하나 - JWT 토큰을 사용하는 이유 아이디,패스워드 로그인 방식은 예전 단말기(어차피 아무나 접근할 수 없는)방식에서의 인증 방식이라 예전에는 문제가 되지 않았었다. 현재는 인터넷이라는 익명성이 있는 웹에서 사용해야 하기 때문에 인증된 통로로 들어와야한다. (아무나 받아주면 안되기 때문에) 그래서 인증된 토큰을 발행해서 해당 유저가 인증 되었음을 확인하기 위해 JWT를 사용한다. 즉, JWT : 유저를 식별하기 위한 토큰 기반 인증 방식 (Json..
Development 2023. 5. 10. 16:47
이전 Prev 1 Next 다음