세션과 JWT 같이 사용

Question

로그인 시 상단 메뉴바에 사용자 프로필사진 &#43; 닉네임을 보여줘야 되는 상황입니다.JWT로 로그인 인증을 진행하고 있는데, 로그인 후 프로필사진 &#43; 닉네임은 세션에 저장하여 전달하려고 합니다. 세션을 인증에 사용하지 않고 로그인시 필요한 데이터를 주는 용도로 JWT의 용도와는 완전히 다르다 생각하는데 이렇게 적용해도 괜찮을까요?

집킨 · Answer

최초 로그인 시 토큰과 함께 프로필 이미지 URL이랑 닉네임을 응답해주면 됩니다그게 싫으면 별도의 API를 만들면 되구요

nubie · Answer

세션의 단점이 서버의 자원을 점유하는 것이고 이걸 탈피하기 위해 나온게 JWT입니다JWT를 쓰면서 세션을 쓰면 효용성이 없는 거죠다른 방법으로 처리하는게 좋아 보이네요닉네임 같이 중요하지 않은 데이터는 local storage에 저장해놓고 사용해도 될것으로 보입니다아니면 로그인 인증 성공 시 서버에서 response 보낼 때 프로필 사진 링크와 닉네임을 보내줘도 되구요

카카오콘 · Answer

그럼 여기서 질문, 왜 굳이 그 두가지 정보를 세션에 저장해서 유지 시키려고 하는건가요?

todoni · Answer

저와 완전 같은 생각으로 구현 하셨네요. 저도 직접 조작 가능한 저장소에 세션 id 이외의 구체적인 값을 저장하여 코드에서 참조하는 경우가 있으면 해당 값 조작시 대응이 어렵다고 생각했거든요. 저도 헤더바에 고정되어있고요. 이렇게 잘 쓰고 계신가요? 궁금합니다! 확실하진 않지만 깃허브도 비슷한 방식을 쓰는 것 같습니다

세션과 JWT 같이 사용

4개의 답변

기술 목록