백엔드 웹 인증(세션/토큰/OAuth 등) 경험자분께 짧은 인터뷰 부탁드립니다 (5~10분)

Question

학교 과제로 백엔드 인증 방식(세션 / JWT / OAuth 등)에 대해 이미 이론적인 비교 정리는 마친 상태입니다.다만 인터넷 바탕의 조사만으로는 실제 프로젝트에서의 의사결정 기준이나 체감 차이를 파악하기 어려워, 실무 경험자분들의 인터뷰를 통해 내용을 보완하고자 합니다.질문 내용은 아래와 같습니다:1. 실제 프로젝트에서 인증 방식 선택 시 가장 중요하게 보는 기준은 무엇인가요?2. 세션 / JWT / OAuth 중 실무에서 주로 선택되는 방식과 그 이유는 무엇인가요?3. 인증 구현/운영에서 가장 자주 겪는 문제는 무엇인가요?4. 이론과 실무에서 가장 크게 느낀 차이가 있다면 무엇인가요?5. 인증 시스템에서 보안성과 사용자 편의성이 충돌할 때, 실제 프로젝트에서는 어떤 기준으로 균형을 잡으셨나요?피드백 감사합니다! 질문 다듬어서 수정했습니다. 답변 주시면 정말 큰 도움이 될 것 같습니다.

코드깎는머슴 · Accepted Answer

질문과는 거리가 조금 있는 답변입니다만,웹개발을 어느정도 해보셨다면 직접 코드를 짜보시는 것도 권장드립니다.잘 모르겠다면 직접 만들지 않고 남이 만든 예제 코드를 찾아보거나 AI에게 맡겨서 코드를 받아보는 것도 괜찮습니다.말씀드리는 이유는, 각 방법마다 이론적인 차이는 있겠으나, 실제로 코드로 봤을 때의 차이점을 단순히 글이나 말로 전부 표현해드리기가 어렵고 애매합니다.편하다고 하면 뭐 얼마나 편한건지, 어려운건 얼마나 어려운지 등등 표현 자체도 애매하고요.저도 작성자님과 같은 고민을 해봤던 적이 있는데,결국 아무리 질문을 해도 근본적인 궁금증들이 머릿 속에 남았습니다.그래서 저는 존재하는 모든 방식의 인증/인가를 전부 간단하게라도 구현해보았었습니다.세션, JWT, OAUTH 등의 방법부터, 각 방법의 저장소로 RDB와 엮을 때, REDIS와 엮을 때, REDIS와 RDB를 전부 엮을 때 등등 상황까지 세세하게 나누어서 전부 구현해보았습니다.그러다보면 b의 이 부분은 아까 작성한 a코드와 목적이 비슷해보이는데, 왜 두 코드의 있는 차이가 있는 거지? 의 사고부터 시작해서, 여기서 더 업그레이드 시키려면 어떤 방식으로 해야 하지? 등등하나하나 공부하며 쌓여가는 지식들이 있습니다.사실 AI가 발달한 세상에서 순수 코딩보다는, 이러한 세세한 고민들이 진짜 자산이라고 생각합니다.AI에게 질문하면 답을 주지만, 제 경험상 배경지식으로 아는게 없으면 질문도 못하거든요.근데 이런 정보들을 알려드리기 싫어서 감추는게 아니고, 위에서 말했듯이 말이나 글로 정확히 다 전달해드리기가 어렵거나 애매한 부분들이 많습니다.그래서 과제 시간이 너무 촉박한게 아니라면, 각 방법들을 직접 구현해보면서 깨달아가는 것도 좋다고 생각합니다.양이 많아보여도 간단하게 구현하는 것은 사실 몇시간이면 충분하거든요.그래도 정말 모르겠는 부분이 있을 때 질문을 주시면, 실무 뛰시는 분들도 답변 주실 때 정말 뛰어난 퀄리티의 답변을 드릴 수가 있습니다.일단 그래도 질문글에 대한 대략적으로라도 답변을 드리자면,먼저 법적인 요구사항들이 있는 경우가 있는데 그 경우는 제외하고 보면 보안/편의성/성능 간에 저울을 재야합니다.근데 개발자가 임의로 원하는 것을 선택하는 것이 아니고, 대부분 종사하는 업종, 분야와 직장의 서버 규모(스펙)에 따라 정해지는 경우가 많습니다.정답은 없기 때문에 최고의 코드를 구현해보자! 라는 마음가짐보다는가상의 목적을 먼저 정하고 방향성에 맞는 코드를 작성해보겠다는 관점으로 생각해보면 어느정도 도움이 될 것 같네요.근데 길게 적긴 했는데, 진로가 웹개발이 아니라 정말 학교 과제로 간단하게 찾아보는거면 찾아보신 이론만으로도 충분할것 같네요.

Kyeongrok Kim · Answer

부담이 있는데유 ㅋㅋ

꽁꽁얼어붙은한강위를고양이가걸어갑니다 · Answer

작성글 기준 본인이 고민한 흔적이 안보여서 사실상 과제를 대신 해달라는 느낌인데 기분탓이겠죠

zz223eezf · Answer

그.. 검색은 해보시고 질문 하시는거맞죠 ?

Nab · Answer

내부망이냐 외부망이냐 따라서 또 다르죠

백엔드 웹 인증(세션/토큰/OAuth 등) 경험자분께 짧은 인터뷰 부탁드립니다 (5~10분)

5개의 답변

Q&A 목록