DevJong12

작성 개요 JWT관련 영상보는데 너무 이해가 안되서 공식문서 보면서 학습한 내용들.... 다시 영상보자.. JWT란? JSON Web Token의 약자로, JWT Introduction Docs페이지로 공식홈페이지에서 소개하고 있는 원문에서 알수 있었다. JWT에 대한 공개문서의 소개 JWT는 개방형 표준(공개표준, Open Standard) RFC7519로서, 당사자(서로 개체)간에 JSON 객체를 사용해 안전하게 전송하기 위한 소형(compact) 및 자가수용적 (self-contained) 방식이다. 또한 정보는 디지털 서명이 되어있어, 신뢰가 가능하며 JWT는 HMAC알고리즘을 사용하거나 또는 RSA, ECDSA를 사용해 공개 / 개인 키를 쌍으로 사용하여 서명이 가능하다. 당사자 간에 비밀 유지..

쿠키와 세션에 대해 알아보기전에 HTTP특징을 알아야한다. HTTP통신의 특징은 Connectionless(비 연결 지향) 과 Stateless(상태정보 유지안함) 임. Connectionless (비 연결 지향)?? 클라이언트에서 서버에 요청을 보내면 서버는 클라이언트에 응답을 하고 접속을 끊는 특성 (HTTP1.1에서 Connection 헤더에 keep-alive라고 설정하면 컨넥션을 유지할 수 있다고 한다.) Stateless (상태정보 유지안함) HTTP 통신은 요청을 응답하고 접속을 끊기 때문에 클라이언트의 상태정보를 알수가 없슴. 이를 Stateless라고 한다. HTTP프로토콜에서 상태를 유지하고 서비스를 제공하기 위해서 등장하는것이 이제 적을 쿠키와 세션이 되는 것이다. 쿠키 (Cookie..