인프런 커뮤니티 질문&답변
작성한 질문수
JWT 관련 질문드립니다!
작성
·
312
0
안녕하세요 수업 잘 듣고 있습니다.
수업 중에 궁금한게 있어 질문 드립니다.
로그인시 JWT 생성하여 응답 헤더값에 토큰과 userId를 담아 줬는데요,
생각해보니 userId를 꼭 전달해야할까 싶은 의문이 생겨서요
토큰을 디코딩하면 payload 부분에 userId가 있으니까
payload userId와 시그니처 복호화 userId를 비교해도 상관없지 않나요?
답변 2
6
Dowon Lee
지식공유자
안녕하세요, 이도원입니다.
말씀하신것처럼, Token에 저장 된 정보에 userId가 포함되어 있기 때문에 별도로 userId를 전달하지 않을 수도 있습니다. 그러나, 전달된 userId가 정상적인 데이터(외부로부터 위변조가 되지 않은)인지 확인한다고 가정했을 때, 해당 값과 Token에 저장된 userId값을 비교해 볼 수도 있을 것 같습니다. 그리고, Token에 저장된 데이터를 사용하기 위해서는 secret 키 필요하기 때문에, 강의에서는 2가지 방법을 다 소개 하였습니다.
감사합니다.
0
JWT 관련 질문드립니다!
안녕하세요 수업 잘 듣고 있습니다.
수업 중에 궁금한게 있어 질문 드립니다.
로그인시 JWT 생성하여 응답 헤더값에 토큰과 userId를 담아 줬는데요,
생각해보니 userId를 꼭 전달해야할까 싶은 의문이 생겨서요
토큰을 디코딩하면 payload 부분에 userId가 있으니까
payload userId와 시그니처 복호화 userId를 비교해도 상관없지 않나요?
안녕하세요, 이도원입니다.
말씀하신것처럼, Token에 저장 된 정보에 userId가 포함되어 있기 때문에 별도로 userId를 전달하지 않을 수도 있습니다. 그러나, 전달된 userId가 정상적인 데이터(외부로부터 위변조가 되지 않은)인지 확인한다고 가정했을 때, 해당 값과 Token에 저장된 userId값을 비교해 볼 수도 있을 것 같습니다. 그리고, Token에 저장된 데이터를 사용하기 위해서는 secret 키 필요하기 때문에, 강의에서는 2가지 방법을 다 소개 하였습니다.
감사합니다