jwt로 .. 로그인을 유지 질문있습니다 ..!

Question

세션을 사용할때는 jsp 페이지마다 getSession을 통해 세션 정보를 가져와서 헤더나 사용자를 특정하기 위한 부분에 데이터를 넣었는데요 ..jwt는 세션이 stateless로 관리된다고 하더라구요 .. 그렇다면 jwt를 로컬스토리지에 저장해서 페이지 이동시마다 서버로 요청을 보내고 유저의 정보를 Model로 전달받거나 그래야 할까요 ??..

RWB · Accepted Answer

말씀하신 것처럼 JWT는 Stateless 방식으로 관리되기 때문에, 세션의 정보는 서버에서 관리하지 않습니다.JWT라는 토큰의 형태로 세션의 유효성을 검증할 뿐입니다.때문에 JWT의 관리는 남은 영역인 클라이언트에서 관리하게 됩니다.일반적으로 Authorization 헤더에 토큰값을 넣어, 요청에 포함시키는 식입니다.일반적으로 쿠키 혹은 스토리지에 넣어 관리하는 식입니다.페이지 접근 및 이동 시, 클라이언트 내에서 인증 가드를 만들고, 인증 정보가 필요한 페이지 접근 시, JWT를 검증하여 유효하지 않을 경우 로그인으로 보내버리는 식으로 관리합니다.유저 정보라면, 유저를 반환해주는 API가 있을 것이고, 유저 정보를 응답받아 서비스에 저장하여 표시해주면 됩니다. (스토리지든, 메모리든)

짱구올시다 · Answer

JWT는 State-Less인가? Yes페이지 이동 시마다, 즉 API 요청할 떄마다 쿠키나 로컬스토리지 같은 클라이언트에 저장돼있는 토큰을 함께 보내 요청해야 합니다.유저의 정보는 토큰의 유저 식별자를 통해 조회하면 됩니다.

2948284 · Answer

토큰에 payload에 유저를 식별할 데이터를 같이 넣고 발급하고인증이필요한 리소스 접근 시 토큰을 헤더에 넣어 전송하며, 서버는 token을 파싱하여 사용자를 구분하여 리소스를 제공함니다

개발잡부 · Answer

유저정보를 근데 왜 Model로 받나요?그리고 Local Storage나 Cookie에 보통 저장합니다. SPA가 아닌이상은

jwt로 .. 로그인을 유지 질문있습니다 ..!

4개의 답변

Q&A 목록