목록JWT (1)

sohyeon kim

[SW] 세션 기반 인증 & 토큰 기반 인증

💡 세션과 토큰에 대해 알아보자.리퀘스트를 보낸 유저를 확인하는 방식 💡 세션 : 서버가 저장하는 사이트 방문자들에 대한 기록세션 DB 필요 (유저가 늘수록 커짐)세션 기반 인증 과정누군가 서버에 첫 리퀘스트를 보내면 서버는 그 방문에 대한 데이터를 세션에 저장(id, ip 주소, 브라우저 종류 등)리스폰스의 Set-Cookie 에 새로 만든 세션의 아이디를 추가클라이언트에게 전달다음에 같은 클라이언트가 리퀘스트를 보내면 항상 쿠키로 세션 아이디가 같이 보내짐➡️ 방문자가 누군지 확인 가능, 세션 아이디가 저장되어있지 않다면 첫 방문자세션 아이디가 확인된 유저가 로그인을 한다면 user_id 도 세션에 저장 (로그인 되어 있지 않은 유저는 null 저장)** 구현에 따라 방문자가 첫 리퀘스트를 보냈을..
Software 2024. 10. 6. 21:42
이전 Prev 1 Next 다음