개념 정리

JWT(JSON Web Token)

: JSON 객체를 사용하여 정보를 안전하게 전송하기 위한 토큰

• 주로 사용자 인증 및 권한 부여 목적으로 사용된다.

JWT 예시

테스트 : https://jwt.io/ 에서 인코딩/디코딩을 해볼 수 있다.

• Encoded
  • 토큰 eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c
• Decoded
  • Header : {"alg": "HS256", "typ": "JWT"}
  • Payload : {"sub": "1234567890", "name": "John Doe", "iat": 1516239022}
  • Signature : SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

JWT의 구조

JWT는 Headers + Payload + Signature로 구성되어 있다.

1. Header : 헤더
   • 해시 알고리즘과 토큰의 타입을 정의한다.
2. Payload : 내용
   • 전달하는 데이터(클레임) 를 포함한다.
   • 클레임 : 주체 식별자(sub), 사용자 이름(name), 토큰 발급시간(iat)로 구성되어 있다.
3. Signature : 서명
   • 헤더와 내용을 서버만 아는 비밀 키로 해싱한 값이다.
   • 토큰의 무결성과 신뢰성을 보장한다.

위와 같이 헤더, 내용, 서명이 .을 구분자로 연결되어 있다.

JWT를 사용하는 이유

HTTP는 비상태성이라는 특성을 가지기 때문이다.