네이버 API 인증방식은 어떤 걸까요?

Question

네이버도 jwt를 쓰지 않을까 해서 막연하게 개발자도구 열어서 봤는데요athorization 은 안 보이고 대신 cookie에 긴 문자열이 나열되어 있습니다.이게 jwt 대신 인증을 대신 하고 있는 것 같다는 생각은 드는데요, 정확히 어떤 기술을 적용한 건지 모르겠습니다.이런 기술에 대해 아시는 분 키워드라도 주실 수 있을까요?

오후 · Accepted Answer

JWT 를 쿠키에 특정값(NAME=VALUE) 으로 넣어놓고 사용하면됩니다.네이버의 경우 - 로그인상태 유지를 위해서도 쿠키를 사용

캐티 · Answer

jwt는 RFC 7519 이고 2015년 5월 등록된거로 나와이쩌. 네이버는 그 전에 만들어진 거여서 jwt를 쓰겠나요. 애당초 개발자가 쿠키 값에 대해서 base64 기준으로 이케이케 하였겠쩌.

박종복 · Answer

JWT을 Cookie에 넣을 수도 있습니다

개발잡부 · Answer

저도 같은 궁금증이 들어 한번 쿠키값을 열어본적이 있는데,네이버는 기본적으로 토큰인증 방식을 사용하되,로그인차단이나, 블랙리스트 관련 기능때문에 따로 세션을 운영할것이라고 생각되고,쿠키에서 보신게 그 값이라고 생각되네요.토큰이란게 꼭 JWT형태일 필요는 없으니까요

Celsius · Answer

표준이전에 만든 자체 인증체계를 계속쓰고있는걸로 보입니다. 뭐 원리는 비슷하겠죠

네이버 API 인증방식은 어떤 걸까요?

5개의 답변

#jwt 목록