[spring boot] 웹 개발시 JWT 토큰 관리 방법

Question

안녕하세요. 먼저 클릭해 주셔서 감사합니다.web 개발 프로젝트를 spring boot &#43; javascript로 진행 하고 있습니다.Spring security에 대한 강의를 듣고 적용하는 프로젝트를 진행중입니다.이때 JWT를 사용해서 프로젝트를 진행하려고하는데 JWT 토큰을 어떻게 관리해야하는지 잘 모르겠습니다.예를 들어, 웹페이지(HTML)에서 로그인 요청을 진행해서 UsernamePasswordAuthenticationFilter를 통해 로그인 처리 후 JWT 토큰을 발급하고 클라이언트에 response를 해주었습니다. (이때 로그인 방식은 form tag로 한 것이 아닌 ajax로 처리했습니다 - 이것도 맞는 방법인지 잘모르겠네요) 이후에 웹으로 response하고 난 다음 해당 토큰을 계속 달고 다니면서 서버 쪽으로 호출해야하는 건지 궁금합니다. 또한 달고다녀야한다면 어떤방식으로 달고다니는게 맞는지도 궁금합니다.

컴포지트 · Answer

네. 토큰은 클라이언트가 계속 물고 있어야 합니다. 일종의 고객이 들고 있는 자유이용권 티켓이라고 생각하면 편합니다. 네. 당연히 서버는 매 요청시마다 토큰을 검사해야 합니다. 가장 간단한 방법은 쿠키입니다. 그것도 HttpOnly 속성을 적용하면 스크립트의 조작이 불가능하기 때문에 '그나마' 안전하죠.

오후 · Answer

localstorage , 쿠키 등 저장해서 API 호출시 항상 포함해서 요청API 서버는 요청올때마다 토큰을 검증해야죠.

[spring boot] 웹 개발시 JWT 토큰 관리 방법

2개의 답변

기술 목록