목록2024/09/02 (1)

몬그로이

[인증/인가] 쿠키세션 방식과 JWT 방식

한 서버에서 데이터를 받기 위해서는 인증과 인가를 거치도록 하는 경우가 있다 인증(Authentication) / 인가(Authorization) 의 차이는? 인증은 해당 서버를 이용하기 위해 회원으로 등록한 유저임을 확인받는 것인가는 인증된 유저가 데이터를 사용할 수 있도록 허가하는 것 얼핏 보기에 서버와 유저가 데이터를 주고 받기 때문에 연결이 된 것으로 인식이 되어지지만사실은 쿠키세션 방식이나 JWT 방식을 통해서 Connection Statless 를 유지하고 있다 *Statless 는 유저의 정보를 서버가 계속해서 가지고 있지 않는 상태 그렇다면 쿠키세션 방식과 JWT 방식이 무엇이길래연결을 유지하지 않고도 데이터를 주고받도록 인증과 인가를 거치도록 할 수 있는 것일까?*JWT = JSON We..
카테고리 없음 2024. 9. 2. 23:43
이전 Prev 1 Next 다음