인증과 인가 관련

아래 강의를 수강하며 배운 내용을 정리한 글입니다

[한 입 크기로 잘라먹는 실전 프로젝트 - SNS 편 - 이정환] https://inf.run/SbJ8w

 

 

인증 vs 인가

인증	사용자의 신원을 확인하는 과정
인가	인증된 사용자의 권한을 확인하는 과정

 

 

세션 방식 vs 토큰 방식

	세션 기반 인증 방식	토큰 기반 인증 방식
개념	세션 객체를 통해 인증을 처리하는 방식	토큰을 이용해 인증을 처리하는 방식
서버 상태	서버 상태 저장	서버 상태 저장 X
상태 저장 위치	서버	클라이언트

 

 

토큰 방식의 JWT(JSON Web Token)

토큰 기반 인증 방식에서 대표적으로 사용되며 점(.)을 구분으로 Header.Payload.Signature 세 부분으로 구성된다