목록2022/10/11 (1)

Bleeding edge

2022/10/11 - TIL

미니프로젝트에서 무조건 구현해야하는 과제가 JWT를 이용하여 로그인 SPA를 구현 두가지 조건을 준수해야한다. 오늘은, 이 두가지 조건중 JWT에 관한 것을 공부하였다. JWT? Json Web Token의 약자로 모바일이나 웹의 사용자 인증을 위해 사용하는 암호화된 토큰을 의미한다. JWT는 어디에 저장할까? 보안 관련 대책 없이 JWT를 아무 곳에나 저장을 한다는 것은 우리 고객 정보는 가져가도 상관없다는 의미나 다름 없다. 그렇기 때문에 JWT는 일반적으로 localStorage와 cookie에 저장한다. 1. Localstorage 장점 : 자동으로 request에 담기는 쿠키와는 다르게 헤더에 담기기 때문에 XSS가 뚫리지 않는 이상공격이 힘들다. 단점 : XSS에 취약하다. 공격자가 local..
ConnecTo 2022. 10. 11. 19:52
이전 Prev 1 Next 다음