본문 바로가기

CS/보안

(1)

세션 기반 인증 vs 토큰 기반 인증, 그리고 쿠키🍪 세션? 토큰? 쿠키? 인증 방식에 대해 이야기할 때 헷갈리는 개념들을 정리해보고자 합니다. HTTP는 무상태!우선 HTTP 프로토콜이 무상태(stateless)라는 것을 이해해야 합니다.HTTP 프로토콜로 웹을 통해 통신해야 할 때, 우리가 보내는 각각의 요청은 독립적입니다.요청이 끝나면 서버는 클라이언트의 정보를 잊어버리고, 요청을 보낼 때마다 클라이언트가 누군지 알려줘야 합니다. 서버에게 요청을 보낼 때 클라이언트가 누군지 알려주는 방식으로 대표적으로 세션과 토큰이 있는 것입니다.세션 인증 방식과 토큰 인증 방식의 로그인 방법에 대해 이야기 해보겠습니다. 세션(session)세션 인증 방식으로 로그인을 하는 과정은 다음과 같습니다.클라이언트는 사용자 인증 정보(예를 들면 유저명, 비밀번호)를 담아서 ..

티스토리툴바