jwt json web token을 사용이유는?

Question

springboot ,vue 4일차를 진행중인 친절입니다.그냥 냅다 모르는 기술들은(제기준)다 적용해보자고 하는김에적용중이다가 요즘은 session을 사용하지 않고 토큰(버스토큰?&#61;_&#61;하나로 카드로 바뀌지 않았...)을 사용한다고 하길래 오전내내 멍청gpt한테 물어서 하다보니 springboot2버전으로 알려줘서 오류3버전으로 알려달라고 해도 무시하고 2버전으로 알려줘서 자체로 고칠려다가 신중에 구글신이 있다고 하길래검색해서 3버전으로 보고 있는데 이것이 설명으로는 이걸 쓰는 이유가 여러웹어플리케이션 서버를 만들다 보면DB로 잃어서 세션관리를 하다 보면 문제가 있어서 그렇다고 하던데 was단에서 세션을 공유하면 되는게 아닌가 싶기도 하고단순히 세션공유가 안되서 jwt를 사용하는건가요?질문2.vue 퀘이사에서 input박스 자동완성 만들어보시분 있으면 알려주세요 어떤 옵션을 붙이면 밑에 구글처럼 리스트가 나오나요?전 새도우 완성외에는 못찻겟네여 ㅠㅠ

Bluebell · Accepted Answer

보통 refreshtoken, accesstoken 두개를 발급하고 refreshtoken은 db나 redish를 이용하고, accesstoken은 localstorege나 쿠키를 사용합니다. 보통 엑세스토큰 주기를 짧게하여 리프래쉬 토큰과의 id 등을 비교하여 다시 액세스 토큰을 갱신하고요. 세션을 이용은.. 서버 재시작 같은 경우 등에 애매해지니까요. 그리고 jwt발급할때 보통 uuid를 권장합니다. 이메일이나 아이디를 토큰에 찍으면 좀 그러니까여.검색어는 보통 watch에 input 변화감지를 하되, settimeout해서 많이합니다.

Clickin · Answer

MSA 뜨면서 같이 주목도가 올라갔다고 봅니다.MSA 하면 각 마이크로서비스별로 DB가 별도 존재하는 경우가 많은데사용자 세션은 각 서비스간 유지되어야합니다몇개 안되면 각 서비스별 세션을 새로 만들거나 중앙 저장소를 쓰거나 할텐데엄청 많으면 좀 어렵겠죠

샘톨 · Answer

엄청나게 많은 사람들이 이용하는 사이트. 예를 들어 10억 명이 가입한 대단히 유명한 사이트에서 인증 기능을 jwt로 구현한다면 session 방식보다 유용할 수 있습니다. 동시에 천 만명이 이용한다면 session 방식에서는 서버가 사용자 천 만명분의 인증 정보를 session으로 계속 저장해야 하지만, jwt라면 토큰값만 보고 판별해주기만 하면 되니 부하를 낮출 수 있습니다.

장독깨기 · Answer

특정 서비스를 제공하는 API 서버가 있습니다.이 서버에 요청하는 클라이언트는 윈도우, 모바일, 웹 프런트 등이 있을 수 있습니다.각 클라이언트는 API 를 요청할 수 있도록 인증을 받아야 합니다.이때 서버는 인증 처리를 하고 토큰을 발행합니다. 이 후 클라이언트는 저 토큰으로 서버에 요청을 할 수 있습니다.JWT 는 이 토큰의 특별한 형태 입니다.그리고, 이 인증 절차를 표준화 한 것이 oauth2 입니다. 꼭 이렇게 하라는 법은 없습니다만, 보통은 대부분 이 절차를 따릅니다.oauth2 를 읽어보면 도움이 될 거 같습니다.세션은 좀 다릅니다. 웹은 기본적으로 stateless 입니다.그래서, 사용자가 웹 접속을 하면 어플리케이션 서버(톰캣) 은 세션을 생성하고,브라우저의 쿠키에 세션아이디를 저장 합니다.이 후 요청 건에 대해 서버는 이 세션 아이디로 사용자를 식별 합니다.로그인을 하면 이 세션에 로그인 정보를 저장하는거죠.서버가 세션을 저장하는 공간은 기본적으로 메모리 이지만, 파일시스템, 데이터베이스, 메모리디비 등을 사용할 수 있습니다.가령, redis 에 세션 공간을 할당하면, 서버가 분산되어 있어도 공유 가능하며 빠르게 처리 가능합니다.그리고, 이 세션은 영구적이지 않습니다. 최초 접속 후 일정 시간 요청이 없으면 삭제를 합니다.상황에 따라 토큰을 사용하든 세션을 사용하든 하면 될 것 입니다.질문 2는 모르겠습니다. :)

wharup · Answer

대략 다음 정도겠네요.//단일 시스템1. 시스템 규모가 커지면서 WAS단에서 세션 저장소로 처리가 불가능한 경우2. 세션 저장소 장애로 전체 시스템이 멈추는 걸 피하려는 경우3. 세션 저장소 비용을 줄이려는 경우 (작은 시스템이겠죠)4. 사용자 인가만 필요하고 로그아웃, 자동로그아웃 등이 꼭 필요 없는 경우//여러 시스템이 인증을 공유하는 경우1. 다른 시스템을 위해 사용자 인증/인가만 제공하는 경우 (서로 세션 공유 X)

jwt json web token을 사용이유는?

5개의 답변

#token 목록