세션, jwt 질문

Question

안녕하세용.1년차 뉴비입니다.PC와 모바일 기기, 태블릿 PC 등 다양한 기기에서 작동해야 하는 걸 만들어야 하는 상황입니다.근데 인증할 때 세션을 사용하면, 세션ID가 담길 쿠키가웹뷰에서 웹뷰 브라우저 별로 PC 브라우저와는 작동이 다를 수 있기 때문에,불편한 상황을 겪을 수 있다고 알고 있습니다.근데 여태 expo의 웹뷰로 만들어왔는데, 딱히 PC말고 다른 기기에서 오작동을 보인 적은 없었는데이런 일이 흔한지 궁금합니다.gpt한테 물어보니까 사례까지는 말을 못하네용.아니면 그냥 깔끔하게 걱정없이 jwt로 만들까요?세션으로 만드는게 편하긴 해가지고 여쭤봅니다.

샵D · Answer

근데 인증할 때 세션을 사용하면, 세션ID가 담길 쿠키가웹뷰에서 웹뷰 브라우저 별로 PC 브라우저와는 작동이 다를 수 있기 때문에,불편한 상황을 겪을 수 있다고 알고 있습니다.이건 토큰이건 세션이건 겪을 수 있는 일입니다. 그리고 토큰이 보안상 좋지 않고 신경쓸 것도 많으니 세션으로 하시는걸 추천드립니다.

HJOW · Answer

근데 인증할 때 세션을 사용하면, 세션ID가 담길 쿠키가 웹뷰에서 웹뷰 브라우저 별로 PC 브라우저와는 작동이 다를 수 있기 때문에, 불편한 상황을 겪을 수 있다고 알고 있습니다.이건 다른 방법을 쓰더라도 똑같이 겪어야 하는 문제입니다.세션ID도 쿠키에 담기고, 이 쿠키가 기기 브라우저별로 따로 담기죠.jwt 토큰을 스토리지API에 담아도, 기기 브라우저별로 따로 담기는 건 똑같습니다.jwt토큰의 장점은 그 부분하고는 관계가 없습니다.jwt토큰의 장점은 서버 메모리가 절약된다는 겁니다.세션에 어트리뷰트로 문자열이나 객체를 담으면, 그 서버의 램에 담기게 됩니다.모든 사용자의 세션 데이터가 그 서버의 램에 모조리 저장되는 겁니다.세션ID값으로, 저장된 세션 데이터를 램에서 찾아 꺼내쓰는 방식이죠.램 사용율이 높아집니다.또한, 서버 WAS 재기동 시 세션 정보가 날아갈 수 있습니다. 그리고 클러스터링 구성 시 세션 공유 세팅이 빡셉니다.jwt 토큰은 데이터가 각 사용자 브라우저를 통해 디스크에 저장됩니다.jwt 토큰이 위변조가 됐는지 여부만 서버에서 체크를 합니다.그런고로 서버 램 사용률이 낮습니다.

Nh드림 · Answer

비슷한 경험으로는 자바스크립트 인터페이스로 호출단을 두개 만들어 (메시지 큐 형식 수신, 전송)기준점이 되는 한곳에서의 데이터를 핑퐁 형식으로 교차검증 되도록 처리했던 경험이있네요힌트가 되셨기를

세션, jwt 질문

3개의 답변

Q&A 목록