인증 토큰
IT 위키
Authentication Token
기존 세션 기반 인증 시스템의 문제점을 보완하기 위해 고안된, 인증을 위한 암호화된 긴 문자열
세션 기반 인증 시스템의 문제점[편집 | 원본 편집]
서버 기반 인증 시스템의 문제점
구분 | 문제점 |
---|---|
세션 |
|
확장성 |
|
CORS |
|
- 토큰을 기반으로 할 경우 위에서 기술한 세션 기반 인증 시스템의 문제점을 쉽게 해결 가능
토큰 기반의 인증 시스템[편집 | 원본 편집]
동작 절차[편집 | 원본 편집]
- 유저가 아이디와 비밀번호로 로그인 수행
- 서버측에서 해당 정보 검증
- 계정정보가 정확하다면 서버측에서 유저에서 signed 토큰을 발급
- 클라이언트는 토큰을 저장해 두고 요청마다 토큰을 서버에 함꼐 전달
- 서버에서 토큰을 검증하고 요청에 응답
토큰의 보안성[편집 | 원본 편집]
- 토큰은 항상 노출될 가능성이 있음
- 토큰은 노출 되더라도 해석하거나 위조되기 충분히 어려워야 함
토큰의 특징[편집 | 원본 편집]
- Stateless이며, 확장성이 있음
- 크로스 도메인 지원
- RFC 7519의 표준화된 체계