JWT 는 API 구현시 사용하는 건가요?

Question

아직 많이 초보라서 어렵네요..현재 Spring MVC &#43; ThymeLeaf (SSR) 방식으로 혼자서 작은 웹 페이지를 만들고 있습니다.이전 프로젝트에서는 세션을 사용하여서 로그인을 처리했습니다. (인증 처리!) 그러다보니, 이번에 만드는 프로젝트에서는 새로운 기술을 사용해보고 싶어서 JWT 를 사용해보려고 했는데..구글에 있는 대부분의 예제들이 &#64;RestController 를 사용한 rest api 를 기반으로 jwt 를 사용하고 있더군요.저 처럼 ssr 방식의 프로젝트 에서는 JWT 를 잘 사용하지 않는건가요?사용하지 않는다면, 이유도 매우 궁금합니다!!개인적으로 새로운 프로젝트를 할때마다 새로운 기능을 넣어보고 싶은 욕심이 커서 꼭 jwt 통해 인증을구현하고 싶은데 괜찮은 선택일까요..?

Constant · Answer

사용은 가능한데 잘 사용을 안합니다.제가 JWT + Thymeleaf 로 구현한 내용에 대한 블로그 글이 있는데.. 아마 찾으시면 나올거예요 블로그 홍보하긴 좀 그렇고...저도 당시에 해보고 느낀거지만 사용을 안하는 가장 큰 이유는 SSR이라는 패러다임 때문에 개발이 엄청 혼란스럽다는 것 입니다. 사실 이것도 해봐야 아는거긴한데 개인적으로 공부 목적이라면 해보는 것도 추천 드립니다.

RWB · Answer

음.. 본문으로만 보면 SSR 프론트엔드에 JWT를 통해 인증 로직을 구현하고 싶다는게 맞으시다면, 가능합니다.JWT는 프론트엔드, 서버 간 통신 시 사용하는 것으로, 프론트엔드가 SSR이나 CSR이냐의 차이와는 관련이 없습니다.아마 기존은 로그인 시 서버에서 해당 계정의 세션 하나 생성하고, API 요청 시 세션 여부 확인으로 인증처리를 하셨을거라 예상이 되는데, 이를 JWT로 바꾸면 됩니다.구현하기 나름이지만, 보통 JWT로 인증함은, 로그인 시 응답으로 인증 정보가 담긴 JWT를 반환하게 됩니다.프론트엔드는 이를 적절히 저장하고, API 요청 시 JWT를 같이 담아서 보내면 됩니다.보통 Authorization 헤더를 선호합니다.API 서버는 인증이 필요한 요청이 올 경우, Authorization 헤더의 JWT 토큰을 받아 이를 검증하여 인증처리를 하게 됩니다.

JWT 는 API 구현시 사용하는 건가요?

2개의 답변

기술 목록