목록JWT (1)

기록용

세션 vs JWT, 인증과 인가

세션과 JWT가 왜 필요한지 먼저 알아보자. 인증과 인가 (Authentication and Authorization) 우리가 웹서비스를 이용할 때 로그인이라는 과정은 굉장히 흔한 과정이다. 이 로그인이라는 과정이 인증이 되는 것이다. 특정 서비스에 접근할 수 있는 권한을 가진 사용자임을 아이디와 패스워드를 통해 확인받는 과정을 인증(Authentication)이라고 한다. 그렇다면 인가(Authorization)는 무엇일까? 우리는 로그인을 거쳐서 웹서비스에 진입했다. 해당 서비스에는 여러가지 기능이 있을 것인데, 여기서 서버가 특정 기능에 대한 접근 요청에 대해 해당 사용자가 권한이 있음을 확인하고 접근을 허가해주는 것을 인가(Authorization)라고 한다. Stateless 우리가 사용하는 웹..
개발 2023. 8. 19. 03:04
이전 Prev 1 Next 다음