JWT

JWT(JSON Web Token)란? 서명된 토큰의 작동 원리와 안전하게 쓰는 법

JWT는 변조를 감지할 수 있도록 서버가 서명해 발급하는 토큰입니다. header.payload.signature 세 부분으로 이루어지며, 서버가 서명을 검증해 진위를 확인합니다. 주의: (1) 항상 서명을 검증하고 기대하는 alg를 고정(alg:none 거부); (2) 누구나 내용을 읽을 수 있으니 시크릿을 넣지 말 것; (3) 만료를 짧게 두고 폐기 전략을 마련. 디코딩(읽기)과 검증(진위 확인)은 다른 것입니다.