Spring Security와 React 연동 시 JWT 추가하는 이유

Question

안녕하세요스프링 시큐리티를 리액트와 연동하려고 찾아봤는데꼭 JWT를 함께 쓰는 방법으로만 나오더라구요책에서도 스프링 시큐리티 기본 방법으로는(?) 리액트와 연동이 불가하다고 돼있는데 이유는 안 적혀있고 구글링을 해봐도 잘 모르겠어서 글을 올리게 됐습니다저는 JWT 없이 스프링 시큐리티를 구현한 상태라 리액트와 연동하려면 JWT를 추가해야하는데... ㅎㅎ 이유가 궁금합니다스프링 시큐리티를 리액트와 연동할 때 JWT를 추가해야만 하는 이유가 뭔가요? 알려주시면 감사하겠습니다

nomysp · Answer

말씀하시는 연동이 정확하게 무엇을 의미하는지 모르겠지만, 리액트에서 스프링(또는 부트)으로 구현된 API 서버에 호출을 보내는 행동으로 가정하고 설명드리겠습니다. 추가적으로 호스트는 스프링 서버, 클라이언트는 웹 브라우저라 가정하겠습니다.기본적으로 호스트는 호출을 보내는 클라이언트가 누구인지 모릅니다. 그래서 로그인을 통해 호스트에 내가 누구인지를 '인증'받는 것이구요. 하지만 인증 과정은 클라이언트가 보낸 정보만을 확인하는 단계일 뿐, 클라이언트가 인증을 받았음을 서버에서 계속 인식하겠다는 것을 보장해주지 않습니다. 그렇지 않다면 매 요청마다 호스트는 요청의 유효성을 확인하기 위해 인증절차를 반복해야 할테구요. 그래서 별도로 클라이언트가 누구임을 호스트에게 보장하는 단계를 구현하는데, 해당 단계를 흔히 상태 관리라고 합니다. 상태 관리는 호스트에서 인증받은 클라이언트의 정보를 보관하는 방식(=세션)이 될 수도 있고, 작성자 분께서 도입하고 계신것 처럼 JWT를 통해 클라이언트와 호스트가 지속적으로 주고받는 과정을 통해서도 구현 될 수 있습니다. 각 방식의 장단점은 구글링을 통해 쉽게 찾으실 수 있을거라 생각됩니다.(JWT vs 세션 정도로 검색하면 될 거에요)요약하자면, 호스트에게 내가 누군지 인증받은 이후 반복적인 인증을 피하기 위해 인증서를 발급받는 행위가 JWT 사용 목적이 되겠습니다.

Spring Security와 React 연동 시 JWT 추가하는 이유

1개의 답변

Q&A 목록