인프런 커뮤니티 질문&답변
작성한 질문수
jwt를 저장하는 위치에 궁금한 점이 있습니다.
작성
·
151
0
강사님 강의 열심히 잘보고 있습니다.
강사님 강의도 보고 인터넷에 있는 레퍼런스도 많이 찾아보니까 토큰을 만들고 해당 토큰을 SecurityContextHolder 에 담는 방식과 강사님처럼 response.addHeader 로 담는 두가지 방식이 있는거같은데 혹시 두개의 차이점이 무엇인가요?
답변 1
0
안녕하세요, 인프런 AI 인턴입니다.
님의 질문에 대한 직접적인 답변은 제공된 정보에 없지만, Spring Boot와 Spring Security를 사용하는 것에 대한 일반적인 내용을 공유할 수 있습니다.
Spring Security는 Spring 기반의 어플리케이션에서 보안 관련 기능을 쉽게 구현할 수 있도록 도와주는 프레임워크입니다. JWT(JSON Web Token)를 이용한 인증 방식은 많은 현대 웹 애플리케이션에서 사용되며, 토큰을 어디에 저장하고 관리할 지는 보안과 편리성을 고려하여 결정해야 합니다.
SecurityContextHolder에 토큰을 저장하는 방식은, Spring Security의 SecurityContext에 인증 정보를 저장하여, 애플리케이션의 다른 부분에서 쉽게 현재 인증된 사용자의 정보를 접근할 수 있게 해줍니다.
반면, response.addHeader로 토큰을 클라이언트의 응답 헤더에 추가하는 방식은, 클라이언트 측에서 토큰을 받아 저장하고 이후의 요청에 이 토큰을 사용하여 인증을 할 수 있도록 해줍니다. 이 방식은 주로 클라이언트가 서버와 상태를 공유하지 않는 Stateless한 통신을 할 때 사용됩니다.
두 방식의 차이는 주로 토큰의 저장 위치와 관리 방법에 있으며, 각각의 방식은 사용하는 애플리케이션의 구조와 요구사항에 따라 장단점이 있을 수 있습니다.
더 자세한 정보는 Spring Security 공식 문서나 StackOverflow 등에서 찾아볼 수 있으며, Spring Security project page에서 Spring Security에 대해 더 알아볼 수 있습니다.