<div id="readability-page-1" class="page">
                
                
                


<div id="wrap">
	
	
	<hr>
	<section>
		<article id="content">

			

			

			

			

			<div>
				

				            
                
	
	
		<div>
			<p>소프트웨어-이야기/아키텍처</p>
			<h2>개발자를 위한 최소한의 인증 시스템 지식 </h2>
			<p>
				<span>2023. 10. 14. 15:22</span>
				
			</p>
		</div>
		<div><h2 data-ke-size="size26"><b>JWT</b></h2>
<p data-ke-size="size16">인증에 필요한 정보를 암호화한 Token이다.&nbsp;</p>
<figure data-ke-mobilestyle="widthOrigin" data-filename="스크린샷 2023-10-14 오후 3.21.35.png" data-origin-width="2392" data-origin-height="1392"><span data-url="https://blog.kakaocdn.net/dn/ra73w/btsyqwMCSGi/ldVwFrDavDVmgpXSblghBk/img.png" data-lightbox="lightbox" data-alt="https://jwt.io/"><img src="https://blog.kakaocdn.net/dn/ra73w/btsyqwMCSGi/ldVwFrDavDVmgpXSblghBk/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" data-filename="스크린샷 2023-10-14 오후 3.21.35.png" data-origin-width="2392" data-origin-height="1392"></span><figcaption>https://jwt.io/</figcaption>
</figure>


<p data-ke-size="size16">JWT 구성을 살펴보자. JWT은 3가지 구성요소로 나뉜다. 각 구성영역은 토큰의 점으로 구분된다.&nbsp;</p>
<ul data-ke-list-type="disc">
<li>header</li>
<li>payload</li>
<li>signature</li>
</ul>

<h3 data-ke-size="size23"><b>JWT이 등장한 배경</b><b></b></h3>
<p data-ke-size="size18">요구사항</p>
<ul data-ke-list-type="circle">
<li>로그인을 하려면 아이디와 패스워드가 필요하다. 그리고 로그인을 일정 시간동안 유지해야한다.&nbsp;</li>
<li>아이디와 패스워드를 매번 보내주려면, 어딘가에 이 정보를 저장해야한다.&nbsp;</li>
</ul>
<p data-ke-size="size18">대안</p>
<p data-ke-size="size16">(1) 아이디와 패스워드를 API를 요청할 때마다 전달하기&nbsp;</p>
<ul data-ke-list-type="circle">
<li>아이디와 패스워드를 사용자에게 매번 입력받는 것은 무리이다.</li>
<li>그래서 클라이언트 저장소에 아이디와 패스워드를 저장해서, 매번 전달해야한다.</li>
<li>쿠키에 아이디, 패스워드를 저장해서 전달하는 안이 있다.
<ul data-ke-list-type="disc">
<li>그러나 개인 민감정보가 쿠키에 담겨있는 것은 보안상 안전하지 않다.</li>
<li>그리고 쿠키의 크기는 브라우저마다 제한되기 때문에 활용을 지양하는 것이 좋다.&nbsp;</li>
</ul>
</li>
</ul>
<p data-ke-size="size16">(2) 세션 ID 사용하기&nbsp;</p>
<figure data-ke-mobilestyle="widthOrigin" data-filename="스크린샷 2023-10-14 오후 3.52.17.png" data-origin-width="1316" data-origin-height="384"><span data-url="https://blog.kakaocdn.net/dn/cVrQfP/btsytRoHa45/8OOve0UTwraN1SZX6FECQ0/img.png" data-lightbox="lightbox"><img src="https://blog.kakaocdn.net/dn/cVrQfP/btsytRoHa45/8OOve0UTwraN1SZX6FECQ0/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" width="781" height="228" data-filename="스크린샷 2023-10-14 오후 3.52.17.png" data-origin-width="1316" data-origin-height="384"></span></figure>

<ul data-ke-list-type="circle">
<li>방법
<ul data-ke-list-type="disc">
<li>클라이언트가 아이디/패스워드를 전달하여, 로그인을 시도한다.</li>
<li>서버는 클라이언트에 세션 ID를 발급한다.</li>
<li>클라이언트는 HTTP Header에 세션 ID를 담아서 전달한다.</li>
<li>서버는 세션 ID가 유효한지 인증 서버를 통해 확인한다.</li>
<li>인증 서버는 글로벌 캐시를 사용해 세션 ID를 관리한다.&nbsp;</li>
</ul>
</li>
<li>단점
<ul data-ke-list-type="disc">
<li>이 방법은 인증이 필요한 도메인 서버가 인증 서버에 항상 의존한다는 단점이 있다.</li>
<li>이는 응답지연, 단일 장애 포인트 (SPOF)를 일으킬 수 있다.</li>
</ul>
</li>
</ul>
<p data-ke-size="size18"><b>JWT으로 Access Token을 만들어서, 인증하기</b></p>
<figure data-ke-mobilestyle="widthOrigin" data-filename="스크린샷 2023-10-15 오후 3.08.00.png" data-origin-width="1500" data-origin-height="886"><span data-url="https://blog.kakaocdn.net/dn/bGxL64/btsyt0fa9w6/vyj9IA47hrv5f3JqhTNZn0/img.png" data-lightbox="lightbox"><img src="https://blog.kakaocdn.net/dn/bGxL64/btsyt0fa9w6/vyj9IA47hrv5f3JqhTNZn0/img.png" onerror="this.onerror=null; this.src='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png'; this.srcset='//t1.daumcdn.net/tistory_admin/static/images/no-image-v1.png';" data-filename="스크린샷 2023-10-15 오후 3.08.00.png" data-origin-width="1500" data-origin-height="886"></span></figure>


<h2 data-ke-size="size26">참고</h2>
<p data-ke-size="size16"><a href="https://brunch.co.kr/@jinyoungchoi95/1" target="_blank" rel="noopener">https://brunch.co.kr/@jinyoungchoi95/1</a></p>
<p data-ke-size="size16"><a href="https://tansfil.tistory.com/58" target="_blank" rel="noopener">https://tansfil.tistory.com/58</a></p></div>
		

		
			<div>
				<h2><strong>'소프트웨어-이야기/아키텍처'</strong> Related Articles</h2>
				
			</div>
		

		



	

                
            
			</div>

			

			

			

		</article>
		 
	</section>
	 
	<hr>
	
</div>






                        
        

        






                
                







                
                


                

</div>

복세편살

JWT
인증에 필요한 정보를 암호화한 Token이다. 
 
JWT 구성을 살펴보자. JWT은 3가지 구성요소로 나뉜다. 각 구성영역은 토큰의 점으로 구분된다. 
header
payload
signature
 
JWT이 등장한 배경
요구사항
로그인을 하려면 아이디와 패스워드가 필요하다. 그리고 로그인을 일정 시간동안 유지해야한다. 
아이디와 패스워드를 매번 보내주려면, 어딘가에 이 정보를 저장해야한다. 
대안
(1) 아이디와 패스워드를 API를 요청할 때마다 전달하기 
아이디와 패스워드를 사용자에게 매번 입력받는 것은 무리이다.
그래서 클라이언트 저장소에 아이디와 패스워드를 저장해서, 매번 전달해야한다.
쿠키에 아이디, 패스워드를 저장해서 전달하는 안이 있다.
그러나 개인 민감정보가 쿠키에 담겨있는 것은 보안상 안전하지 않다.
그리고 쿠키의 크기는 브라우저마다 제한되기 때문에 활용을 지양하는 것이 좋다. 
(2) 세션 ID 사용하기 
방법
클라이언트가 아이디/패스워드를 전달하여, 로그인을 시도한다.
서버는 클라이언트에 세션 ID를 발급한다.
클라이언트는 HTTP Header에 세션 ID를 담아서 전달한다.
서버는 세션 ID가 유효한지 인증 서버를 통해 확인한다.
인증 서버는 글로벌 캐시를 사용해 세션 ID를 관리한다. 
단점
이 방법은 인증이 필요한 도메인 서버가 인증 서버에 항상 의존한다는 단점이 있다.
이는 응답지연, 단일 장애 포인트 (SPOF)를 일으킬 수 있다.
JWT으로 Access Token을 만들어서, 인증하기
 
참고
https://brunch.co.kr/@jinyoungchoi95/1
https://tansfil.tistory.com/58
'소프트웨어-이야기 > 아키텍처' 카테고리의 다른 글
Service Aggregator VS BFF  (0)
2023.09.09
[EDA] 이벤트 발행하기  (0)
2022.07.30
Transactional outbox  (0)
2022.07.09
broadleafcommerce으로 재고 시스템 맛보기  (0)
2022.06.17
레이어드 아키텍처  (0)
2022.04.10

개발자를 위한 최소한의 인증 시스템 지식

댓글