JWT

서명된 JSON 토큰 형식(JSON Web Token) — 인증에 자주 사용

분야: 보안/인증 시리즈: 인증/인가 기본기 securityauthtoken

JWT는 JSON payload를 서명해 위변조를 방지하는 토큰 형식입니다. 흔히 “액세스 토큰”에 사용됩니다.

실무 포인트

JWT는 기본적으로 “폐기”가 어렵습니다(만료 전 강제 무효화가 까다로움).
토큰에 민감 정보를 넣지 않습니다(서명 ≠ 암호화).

관련 문서

브라우저가 서버에 자동으로 보내는 작은 상태 정보

인증된 사용자의 권한으로 원치 않는 요청을 보내게 하는 공격

서드파티 앱이 사용자 리소스에 접근하도록 ‘권한’을 위임하는 프레임워크

세션 (Session)

서버가 유지하는 사용자 로그인 상태(보통 세션 ID로 식별)