sooleeandtomas

JWT란? JWT : 데이터가 JSON 형태로 이루워져 있는 토큰 - header : 토큰 타입, 암호화 방식 - payload : 토큰에 담을 정보 { key : value } - signature : secret key , header, payload를 암호화하여 저장 [유저] 로그인 시도 -> [서버] 요청 확인, secretkey를 통해 access_token 발급 -> [서버] 클라이언트에 JWT 전달 [클라이언트] JWT 저장 -- 잠시 후 클라이언트 API 요청 -- [클라이언트] Authorization header에 JWT 담아서 보냄. [서버] JWT 서명 확인, payload에서 정보 확인 [서버] API 응답 JWT로 받은 토큰은 어디에 저장하나요? 웹 저장소 브라우저 저장소에 관해..