목록JWT (1)

기주

WEB) JWT 토큰인증 - 세션 vs 쿠키 vs 토큰

JWT -JSON WEB TOKEN-Token 기법의 한 종류(웹표준) -JSON형태로 되어있어서. 값의 관리가 쉬움 -조작여부 판단이 간단해서 웹 표준으로 삼고있음   구조-Token이라는 것 자체가 그냥 특정한 폼을 가진 String  1. headertoken의 설정 정보(발행자, 만료시간, 종류 등)  2. payload개발자가 Token에 넣고 싶은 값  3. signature 비밀키로 암호화된 header + payload이렇게 3가지의 Key를 String으로 변환해서 저장한게 Token      jwt가 어떻게 FE 조작을 막는가?1. header와 payload를 각각 String으로 만듬 2. A.B 의 형태로 저장 3. A.B를 비밀키로 암호화해서 C라고 저장 4. 최종적으로 A.B...
web 2024. 1. 9. 15:53
이전 Prev 1 Next 다음