목록JWT (1)

joooii

[64일차] JWT

웹 시큐리티(Web Security)를 학습하면서 웹 보안에서 사용하는 인증 방식인 JWT에 대해 알아보고자 한다. JWT란?JWT(Json Web Token)는 인증에 필요한 정보들을 암호화시킨 JSON 포맷을 이용하여 유저를 인증하고 식별하기 위한 토큰(Token) 기반의 인증 방식이다. 이때 JWT 토큰(Access Token)을 HTTP 헤더에 실어 서버가 클라이언트를 식별한다. JWT는 JSON 데이터를 Base64 URL-safe Encode를 통해 인코딩하여 직렬화한 것이며, 토큰 내부에는 위변조 방지를 위해 개인키를 통한 전자서명도 포함되어 있다. JWT 구조JWT는 `.`을 구분자로 나누어지는 세 가지 문자열의 조합이다.`.`을 기준으로 좌측부터 Header, Payload, Signa..
TIL 2025. 12. 2. 18:39
이전 Prev 1 Next 다음