Session Token 로그인 및 등급 설정할때

Question

학원에서 배울 때는 결과를 빨리 뽑아내야 하기 때문에 보안과 로그인 관련 중요도와 기능을 간단하게 배우고 넘어갔는데요대신 세션에 최소한의 정보를 저장해야 된다고는 배웠습니다.회원의 아이디와 권한 그리고 구독 등급을 필요로 하는데 세션에 저장하면 안되고 토큰을 활요해야할까요? 토큰은 JWT를 활용한다고 하던데 간단하게 이해하기로는 문자를 변형해서 보내고 서버에서 확인한다고 이해했습니다.실무에서는 세션 사용을 전혀 하지 않나요?? 궁금합니다. 아 그리고 아이디 기억이 있어서 쿠기와 같은 것도 사용해야 할것같아요.. 알려주세요 ㅠ

짱구올시다 · Answer

세션도 많이 사용하고 있고, 말씀하신 부분을 구현할 때는 세션이나 JWT 방식 모두 구현이 가능하니 알맞게 선택하시면 될 것 같습니다.아이디 & 권한 & 구독 정보를 세션으로 서버에 저장하냐, JWT로 해서 서버에 말고 토큰에 저장할거냐 차이 정도입니다.

팩트폭행범 · Answer

user정보를 localstorage에 저장해놓고 필요할때 꺼내서 사용하는 방법도 있어요개인정보는 저장하지않고요요즘은 이중화를 다 해놓기 때문에 세션동기화를 위해 세션정보를 db에저장해놓는 경우가 많아요 이럴경우 등급조회가 필요할때마다 db를 갔다와야하는데 이건 db과부하

오후 · Answer

권한(등급) 이라면 세션이든 토큰이든 저장과 별개로 요청시 체크가 필요합니다.실무에서 세션을 사용하지 않는건 아니라 최근 추세가 프론트 / 백엔드 자체가 분리되어 API 형 통신방식으로 개발이 많다보니 토큰활용이 많아졌습니다.단순 was(톰캣) 서버 한대의 (백엔드 + jsp ) 구성이라면 세션처리가 훨씬 간편합니다.

예예당 · Answer

유튜브에서 실무에서는 세션을 더 많이 사용한다고 본거같아요

Session Token 로그인 및 등급 설정할때

4개의 답변

#token 목록