신입 포폴 프로젝트에 인증 구현시 JWT 선택한 이유를 구현이 간단해서라고 설명하면 안좋게 보일까요?

Question

JWT 사용하여 구글, 네이버, 카카오 로그인 구현함인가의 용이성이나 보안 측면에서 세션 기반 인증이 적합할 수 있다고 생각했지만, 토큰 기반 인증 구현이 보다 간단하여 우선 토큰 기반으로 구현함신입 포폴 문서에 이렇게 적었는데요, 솔직하게 적은거긴 한데 좀 안좋게 볼 여지가 많을 수도 있을것 같아서 여쭤봅니다.(토큰 기반 인증과 세션 기반 인증 각각의 장단에 대해서 학습은 어느 정도 했습니다)구현이 좀 더 간단해서 우선 JWT로 구현했다는게 좀 요구사항에 적합한 솔루션을 선택하지 않았다는 느낌을 줘서 안좋을 수도 있을것 같아서요. 선배님들 생각은 어떠신가요,,, 고쳐야할까요?

cleannewbie · Answer

고치는게 맞는거 같습니다인가의 용이성이나 보안 측면에서 세션기반 인증이 적합하다는 말부터 개인적으로는 틀린말 같습니다.이부분이 우선적으로 면접관님들을 설득하지 못하리라 생각해요

shintwl · Answer

프로젝트에서 중점을 두고 개발한 부분은 XXX였기 때문에 기본적인 로그인은 JWT 사용하여 구현세션 기반 인증과의 차이점 블라블라이런건 어때요

개잡부대장 · Answer

면접관이 원하는 답변: 세션방식과 JWT의 장단점 설명진짜 JWT 사용하는 이유: 간단하고 요새 다 JWT 쓰니깐

감독님테스트가하고싶어요 · Answer

그냥 구현함만 쓰세요.어차피 그거 썻다고하면 면접가면 물어봅니다. 세션과 jwt토큰 차이, 장단점미리 포폴에 적어서 면접 질문거리 삭제하지마시고 jwt만 썻다고 하고 면접가서 물어보면 그걸 잘 답변해서 점수따면 좋겠죠?

신입 포폴 프로젝트에 인증 구현시 JWT 선택한 이유를 구현이 간단해서라고 설명하면 안좋게 보일까요?

4개의 답변

기타 목록