JWT 헤더로 받는 과정에서 이해가 안갑니다..

Question

안녕하세요 컴공다니는 학부생입니다! 친구들끼리 프로젝트 해보려하면서 맨땅에 헤딩식으로 공부를 하고있습니다. 백엔드 파트를 맡아서 JWT를 이용한 로그인을 진행하는 중 이해가 안되는 부분이 있어 허접하지만 질문 올려봅니다..[질문]JWT를 발급받고 헤더에 추가한 뒤 컨트롤러에서 ResponseEntity로 return을 줬습니다.헤더에 넣은 뒤 프론트에서 받아서 다른 페이지로 넘어가면 헤더에 있던 값이 소멸되어서헤더에 ResponseEntity로 받은 값을 설정해서 다른 페이지로 넘겨줬는데이게 일반적으로 맞는 방식인지? 또 맞다면 다른 페이지로 넘어갈 때 마다 헤더를 설정해줘야하는지 모르겠어서 질문 올립니다.읽어주셔서 감사합니다.

ᄋᄒ · Accepted Answer

일반적으로 서버에서 jwt로 토큰을 발급받으면 서버에서 set-cookie를 프론트로 보내 쿠키를 저장합니다. 이렇게 한다면 서버 요청마다 jwt를 담아서 보낼 수 있습니다. httponly쿠키는 자바스크립트의 document.cookie에 접근할 수 없습니다. 따라서 프론트에서 헤더에 쿠키값을 넣을 필요가 없고 서버에서 요청의 헤더에서 쿠키 값을 읽을 수 있습니다.

DevCho · Answer

국비 다니는.학생입니다.보안적으로 맞는지 확실치 않지만 프론트에서 받아서 쿠키에 저장한뒤 api호출 할때마다 쿠키값에 저장된 토큰을 Baerer 헤더에 실어서 권한에 맞게 접근 할 수 있게 하더라구요..

JWT 헤더로 받는 과정에서 이해가 안갑니다..

2개의 답변

기술 목록