본문 바로가기

토큰기반인증

[보안동향] 인증, '토큰' 방식 새롭게 뜬다! 안전한 사용법은? IT 서비스가 개인정보, 결제정보와 같이 민감한 정보를 다루기 시작하면서 보안과 프라이버시에 대한 관심이 높아졌습니다. 이로 인해 허가된 사용자에게만 정보를 제공하는 인증 절차가 필요하게 됐죠. 현재 대부분의 클라이언트-서버 방식의 서비스는 세션 기반의 인증 방법을 사용하고 있습니다. 그러나 최근 들어 토큰 기반의 인증 방법을 사용하는 서비스가 빠르게 늘어나고 있습니다. 이번 글에서는 토큰 기반의 인증 방법 중 가장 많이 사용되는 JWT((JSON Web Token)에 대해 살펴보겠습니다. 우선 세션 기반 인증과 토큰 기반 인증을 알아보도록 하겠습니다. 세션기반인증 애플리케이션 통신에 가장 많이 쓰이는 통신 방법은 HTTP입니다. 하지만 HTTP는 무상태성(Stateless) 프로토콜로 누가 요청을 했는.. 더보기