10장 JWT와 OAuth2 | Notion

1️⃣ 토큰 기반 인증

토큰 기반 인증이란?

서버에서 사용자 인증 후, *토큰(Token)*을 발급
사용자는 이후 요청 시 이 토큰을 헤더에 포함해 서버에 전달
서버는 토큰만으로 사용자를 인증 (세션 상태 관리 불필요)

세션 기반 인증과의 차이

구분	세션 기반 인증	토큰 기반 인증
상태	서버가 세션 상태 유지	서버는 상태 비유지 (Stateless)
저장소	세션 저장소 필요	클라이언트가 토큰 저장
확장성	서버 증설 시 세션 동기화 필요	확장성 ↑ (Stateless)

토큰: Base64 인코딩된 문자열, 사용자의 인증 상태를 안전하게 식별

2️⃣ JWT(Json Web Token)

JWT란?

JSON 형태로 인코딩된 토큰
사용자 인증 정보 + 서버 서명을 포함
클라이언트가 JWT를 저장하여 요청마다 전달

JWT 구조

<Header>.<Payload>.<Signature>

Header

토큰 타입, 해싱 알고리즘 정보 포함

{
  "typ": "JWT",
  "alg": "HS256"
}

Payload

실제 인증 정보(클레임)