20250205/jwt-authorization 박성민 기술 블로그 제출 #126
Open
Conversation
This file contains bidirectional Unicode text that may be interpreted or compiled differently than what appears below. To review, open the file in an editor that reveals hidden Unicode characters.
Learn more about bidirectional Unicode characters
quickestfunctioning
requested review from
day1companyhaewooklee and
day1chan99k
as code owners
HongDaniel
suggested changes
Feb 7, 2025
| --- | ||
| # JWT란? | ||
|
|
||
| JWT(JSON Web Token)는 JSON 형식의 데이터를 이용해 사용자 인증 및 정보 교환을 안전하게 수행하는 토큰 기반 인증 방식입니다. JWT는 전자 서명을 포함하여 변조를 방지하며, 서버에서 세션을 유지하지 않고도 사용자 인증을 할 수 있도록 도와줍니다. |
There was a problem hiding this comment.
여기서 표현을 좀 바꿔주면 좋을 것 같아요. JWT는 JSON 데이터를 Base64URL로 인코딩한 문자열 형태의 데이터를 이용해...가 좀 더 명확한 것 같아요. "JWT는 일반적으로 헤더.페이로드.서명 형태의 문자열로 표현되며, Base64로 인코딩됩니다." 이 부분을 여기 합치는 거죠
Comment on lines
33
to
39
| #### 1. 사용자가 아이디와 비밀번호로 로그인 요청을 보냅니다. | ||
|
|
||
| #### 2. 서버에서 사용자의 인증 정보를 확인한 후 JWT를 생성합니다. | ||
|
|
||
| #### 3. 클라이언트는 JWT를 저장하고 이후 요청 시 Authorization 헤더에 포함하여 보냅니다. | ||
|
|
||
| #### 4. 서버는 클라이언트의 JWT를 검증한 후 요청을 처리합니다. |
|
|
||
| ### 단점 | ||
|
|
||
| - 만료된 토큰 처리 어려움: 만료된 토큰을 강제 폐기하는 방법이 없음. |
There was a problem hiding this comment.
이 부분이 어떤 뜻인지 잘 모르겠어요. 혹시 토큰 무효화의 어려움을 표현하고 싶었던거면 access token과 refresh token의 ttl 측면에서 좀 더 자세히 쓰면 좋을 것 같아요.
Sign up for free
to join this conversation on GitHub.
Already have an account?
Sign in to comment
Add this suggestion to a batch that can be applied as a single commit.
This suggestion is invalid because no changes were made to the code.
Suggestions cannot be applied while the pull request is closed.
Suggestions cannot be applied while viewing a subset of changes.
Only one suggestion per line can be applied in a batch.
Add this suggestion to a batch that can be applied as a single commit.
Applying suggestions on deleted lines is not supported.
You must change the existing code in this line in order to create a valid suggestion.
Outdated suggestions cannot be applied.
This suggestion has been applied or marked resolved.
Suggestions cannot be applied from pending reviews.
Suggestions cannot be applied on multi-line comments.
Suggestions cannot be applied while the pull request is queued to merge.
Suggestion cannot be applied right now. Please check back later.
JWT 토큰에 관련한 기본적인 학습 기술 블로그 제출합니다.