jwt토큰 구현 방식 차이점

Question

jwt 구현을 두 가지 방식으로 해봤습니다.로그인 시 AuthService에서 UserRepository에 접근해 사용자가 존재한다면 id나 userName을 가져오고 그 값을 createToken으로 넘겨서 토큰을 만들어주기만 하는 방법로그인 시 authService에서 id, pw 기반으로 UsernamePasswordAuthenticationToken 객체 생성 후, authenticationManagerBuilder.getObject().authenticate(authenticationToken) 실행으로 내가 만든 CustomUserDetailsService의 loadBy~를 실행해 userRepository에 접근해 검증을 마치고 여기서 나온 authentication 값을 createToken으로 넘겨줘서 토큰을 만드는 방법이렇게 두 가지 방법으로 사람들이 구현을 많이 하던데 첫 번째 방식이 간단해 보이고, 두 번째 방식에서 loadBy~에서도 userRepository에 접근하는거를 service에서 미리 접근하므로 더 간결하다고 생각도 드는데 두 가지 중에 더 토큰을 만들기 좋은 방식이 있는건가요 아니면 선택의 문제인건가요?

강아지좋아하는개발자 · Accepted Answer

둘 다 확실한 차이가 있습니다.프로젝트 요구사항과 구조에 따라 다를 수 있지만1번의 장점은 빠르게 구현 할 수 있으며, 중복 호출을 피하게 해서 성능이 좋아 지고2번의 장점은 아마? Spring Security의 기능을 활용하여 보안 관련 작업을 더 쉽게 구현 가능 합니다.간단한 방식 & 성능 이슈를 보안은 1번보안관련 작업 & 유지보수 & 로직분리 등을 원하신다면 2번선택 하시면 됩니다 확답은 아닙니다보통 회사에서는 로직분리와 유지보수, 보안을 생각 하기 떄문에 2번 방식을 채택 합니다.

냥냥가면 · Answer

전 단순히 예제를 따라서 하다보니 2번 방식으로 됬어요^^;;

rarity · Answer

프레임워크 기능을 이용하시면 그러하지만요즘 추세.. 아니 일반적으로 login과 같은 auth-api를 분리하고거기에 각종 서비스를 붙입니다.그리고 서비스별 요구 되는 보안 수준에 따라 None, 1번, 2번 ,3번, 4번auth 권한 엑세스 보안관리 하시면 됩니다.하나만 쓸 이유가 없고.. 보안관리는 서비스의 형태에 관계가 없어서 독립으로 만드시는게 좋습니다.데모 프로젝트 연습하시면서 많이들 붙여서 만들다보니그게 익숙해져서 못 버리시는 분들이 많은데무조건 분리하는게 좋습니다.

nubie · Answer

JWT에 정대로 중요 정보를 넣으시면 안됩니다JWT 정보는 들여다 볼 수 있어요

jwt토큰 구현 방식 차이점

4개의 답변

Q&A 목록