JWT란 무엇인가?

JWT (JSON Web Token)는 정보를 구조적이고 읽기 쉬운 형식으로 전달하는 독립적이며 상태 비유지적인 토큰입니다. 당신이 API를 보호하거나 애플리케이션에 토큰 기반 인증을 채택하든, JWT는 아래와 같은 이유로 강력한 도구입니다:

• 상태 비유지적: JWT는 자급자족형이며 서버 측 상태가 확인되지 않아도 됩니다. JWT는 서명을 통해 데이터의 무결성을 보장할 수 있습니다.
• 서비스 간 호환성: JWT는 서로 다른 서비스 간에 쉽고 쉽게 공유되고 확인될 수 있습니다.
• 확장 가능: JWT의 페이로드는 사용자 정의 주장을 포함할 수 있으므로 유연한 권한 부여 및 정보 공유가 가능합니다.

JWT의 구조

전형적인 JWT는 세 부분으로 나뉘며, 각각 Base64URL로 인코딩되고 점(.)으로 분리됩니다:

• 헤더 - 메타데이터를 포함하여, 서명 알고리듬(예: HS256 또는 RS256)과 토큰의 유형(JWT)을 포함합니다.
• 페이로드 - 사용자 ID, 사용자 프로필, 만료 시간 또는 범위와 같은 실제 데이터를 포함합니다.
• 서명 - 헤더, 페이로드의 조합을 해싱하고 비밀 키를 사용하여 보안했습니다. 그것의 목적은 토큰의 무결성을 보장하고 변경되지 않았음을 확인하는 것입니다

이 구조는 JWT가 당사자 간에 정보를 전달하는 간결하고 안전한 방법을 제공합니다.

JWT의 일반적인 토큰 주장

이러한 주장은 페이로드의 일부이며 주요 정보를 보유합니다. 다음은 참조할 표준화된 등록 클레임입니다:

규격 및 인증 서버의 구성에 따라 특정 사례 지원을 위해 페이로드에 추가 주장이 포함될 수 있습니다. 또한, 특정 비즈니스 요구를 충족하기 위해 JWT에 사용자 정의 주장을 추가할 수 있습니다.

JWT를 사용할 때는 언제인가요?

JWT는 아래 시나리오에서 특히 유익할 수 있습니다:

1. 마이크로서비스 아키텍처: 여러 서비스 간의 상태 비유지 인증을 위한 것입니다.
2. 단일 사인온 (SSO) 시스템: 하나의 인증으로 여러 애플리케이션에 대한 액세스를 활성화합니다.
3. 모바일 애플리케이션: API 호출 간 사용자의 세션을 효율적으로 유지합니다.
4. 트래픽이 많은 애플리케이션: 고부하 환경에서 데이터베이스 부하를 줄이기 위해.
5. 교차 출처 리소스 공유 (CORS): 여러 도메인 간 인증을 단순화합니다.
6. 서버리스 아키텍처: 서버 측 세션이 어려운 곳에서 상태 비유지 인증을 제공합니다.