인프런 커뮤니티 질문&답변

yongsoocho님의 프로필 이미지
yongsoocho

작성한 질문수

[리뉴얼] Node.js 교과서 - 기본부터 프로젝트 실습까지

JWT 토큰 사용하기

jwt 와 session

작성

·

413

0

1. 제가 지금 까지 강의를 듣고 이해한 것 으로는 세션은 서버

에서 session(메모리) 형태로 로그인 정보를 저장해두고 쿠키

(브라우저에서) session ID 를 저장해 놓으면 새로고침 할 때

마다 session ID 로 session 을 조회하여 로그인 시켜주는 것

으로 알고 있는데 정확히 이것이 맞나요?? 잘 이해가 안되서

요.. ㅠㅠ

 강의 도중 JWT 가 알맞는 프로젝트가 있고 session 이 알맞는

프로젝트가 있다고 하셨는데.. 제가 (초급자 입장에서) 봤을 때

는 JWT 가 무조건 이득일 것 같습니다.. session 은 redis(추

가비용 발생!) 도 있고 또 load balancer 서버도 있어야 하는

것으로 알고있는데..(자세히는 모르지만 주워들었습니다..) 코

딩도 비교적 양이 많을 것 같아요.

2. JWT가 알맞는 프로젝트와 Session 이 알맞는 프로젝트를 예시로 들어주실 수 있으신가요..?

3. JWT 가 네트워크 용량이 늘어 난 다는 것 외에 단점이 있을까요?

답변 1

3

제로초(조현영)님의 프로필 이미지
제로초(조현영)
지식공유자

네 이해하신 게 맞습니다. 기본적으로 서버 입장에서는 jwt가 편할 수 있습니다. 다만 jwt가 탈취당했을 때가 문제입니다. 토큰이 탈취당하면 추가적인 조치를 취해야 하는데 이게 복잡해집니다.

앱 서비스의 경우는 토큰 탈취 위험이 적어서 jwt로 하면 편합니다. 다만 웹의 경우는 jwt 탈취 방지를 위해 이것 저것 해야하다보니 session이 편할 수 있습니다.

yongsoocho님의 프로필 이미지
yongsoocho
질문자

답변 감사합니다 !!

yongsoocho님의 프로필 이미지
yongsoocho

작성한 질문수

질문하기