세션 기반 인증 vs 토큰 기반 인증 이해안가는점이 있어 질문드립니다.

Question

로그인 인증 관련 공부를하다 궁금한점이 생겨 글 올립니다.먼저 세션 ID 기반 인증과 JWT 기반 인증에 대해 조사한 결과 각자의 장단점이 있다는걸 알았습니다.JWT를 사용하면 stateless한 특성을 가지면서 세션id 처럼 따로 redis 등 DB에 저장을 할 필요가 없다는 장점이 있어 많이들 사용하는 걸로 알고있습니다.다만 보통 JWT를 구현할 때 보안을 위해 access token, refresh token 두 가지를 사용하고 이 때 refresh token은 또 redis 같은 DB에 저장을 하여 사용한다고 합니다...jwt를 사용하는 이유 중 하나인 DB의 조회를 피하기 위함인데 위 처럼 refresh token을 redis에 저장을 하고 일치하는지 확인하면 결국 세션기반이나 JWT 기반이나 같은거 아닌가요?물론 각자의 장단점이 더 있고 동작 방식 등 다른점이 많이 있다는건 알고 있지만 두 인증 방식 모두 DB를 사용하는데 왜 jwt의 장점이라고 하는지 잘 이해가 안가네요...

kenu,전독시 · Answer

제 기준에서 간단한 답은 session:jwt &#61; classic:scalable 입니다.https://www.google.com/search?q&#61;why&#43;use&#43;jwt&#43;instead&#43;of&#43;session

세션 기반 인증 vs 토큰 기반 인증 이해안가는점이 있어 질문드립니다.

1개의 답변

Q&A 목록