• OAuth2.0

    calendar 2023-12-16 · 인증

    Open Authorization 2.0 개방형 인증을 위한 표준으로 유저 신원 확인을 위해 다른 서비스에서 리소스를 가져오는 방식으로 동작한다. 비밀번호를 입력할 필요 없이 유저(Resource Owner)의 신원 정보를 서드파티 서비스(Resource Server & Authorization Server) 에서 받아오는 방식이다. refs OAuth_2.md OAuth - Wikipedia links


    Read More

  • Bearer

    calendar 2022-11-19 · 인증

    OAuth2.0 에서 정의된 내용으로, 인증을 위해 토큰이 정보를 전달(bear)함을 의미하는 문자열이다. [header] Authorization: <type> <credentials> Authorization: Bearer {a token} 토큰은 대부분 JWT를 사용한다. refs RFC 6750 - The OAuth 2.0 Authorization Framework: Bearer Token Usage 토큰 기반 인증 Bearer Authentication links JWT OAuth2.0


    Read More

  • 인증 방식 비교

    calendar 2022-11-19 · http 인증

    쿠키와 세션 보다 토큰 기반 인증 방식(JWT)를 이용하면 장점이 많아 현대 웹, 앱은 대부분 JWT를 쓴다. 쿠키와 세션은 세션 아이디를 쿠키에 담고, 별도 세션을 저장하는 방식이다. 요청시 세션 아이디를 이용해 저장소의 세션을 확인하여 인증한다. 그렇기에 세션 저장소를 유지하는 비용이 발생하고, 요청이 stateful 한 상태가 되며, 매번 요청시 세션을 조회해야하는 단점이 있다. 반면에 JWT는 토큰 자체로 인증 여부를 판단하기에 별도 저장소가 필수적이지 않으며 매번 조회 요청을 보내지 않아도 된다. 또한 stateful 하지 않아 확장성이 좋다.


    Read More

  • JWT

    calendar 2022-11-19 · web http 인증

    JSON Web Token. 사용자의 정보를 Json에 담아 보내는 형식의 웹 토큰이다. 핵심 Header / Payload / Signature 로 나뉘며, base64 인코딩을 통해 url-safe한 xxx.yyy.zzz 형태로 표현한다. Header에는 Signature 에 서명한 알고리즘 정보를 담는다. Payload에는 실제 사용자 정보를 Json 형태로 담으며 추가에 열려있다. Signature는 header와 payload가 변경 안되었음을 보증한다. 주로 인증을 위해 사용하는데, JWT의 유효성(위조 여부)만 확인하면 인증은 완료된다. 이미 JWT …


    Read More