jwt 토큰을 사용하면 기존에 사용하던 session의 정보는 어디에 담아두나요?

Question

spring boot &#43; jsp &#43; redis 프로젝트에서 현재 jwt 토큰으로 인증/인가를 구현중입니다.기존에는 session에 간단하면서 민감하지 않은 정보(기업 이름, 회원명, 기업seq)를 담아 모든 페이지에서 사용중이었습니다.그런데 httpOnly&#61;true로 설정하여 jwt 토큰을 받고 있어 자바스크립트로 access token을 건들지 못하게 해뒀습니다.그렇다면 이런 경우 원래 session에 저장하던 정보를 보통 어떻게 관리하나요?front가 react였다면 redux로 관리하면 될텐데 jsp로 돼있어서 redux도 사용하지 못합니다.localstorage를 사용할지, 아니면 javascript로 redux와 유사한것을 만들어 관리를 할지, 아니면 더 좋은 방법이 있는지 궁금합니다.

고수가될거야 · Answer

일반적으로 로컬 스토리지 사용하죠. 그런데 왜 jsp인데 세션이 아니라 jwt 사용하셨나요?

개발잡부 · Answer

쿠키..? or WebStorage밖에 없죠..뭐

자전거타고러닝하고 · Answer

저는 토큰에 같이 담아 놓습니다.

김홍성 · Answer

토큰에 담아용

jwt 토큰을 사용하면 기존에 사용하던 session의 정보는 어디에 담아두나요?

4개의 답변

Q&A 목록