JWT

🌈 [Section4] 4. [ Spring Security ] JWT 인증

📕 오늘 배운 내용! 세션 기반 인증 vs 토큰 기반 인증 JWT ✏️ 세션 기반 인증 서버 or DB에 인증된 사용자의 정보를 세션 형태로 세션 저장소에 저장 하는 방식 인증된 사용자의 상태를 유지하기 위한 전통적인 방식 ( 사용자의 고유 세션 ID가 클라이언트의 쿠키에 저장되어 인증 수단으로 사용 ) 상대적으로 적은 네트워크 트래픽 사용 ( 세션 ID만 클라이언트 쪽에서 사용하기 때문 ) 보안성 측면에서 조금 더 유리 ( 서버 측에서 세션 정보를 관리하기 때문 ) 서버의 확장성 면에서는 세션 불일치 문제가 발생할 가능성이 높음 ( 인증된 사용자 request의 상태를 유지해야하기 때문 ) ➜ Sticky Session, Session Clustering, Session 저장소의 외부 분리 등의 작업을..