JWT

특징[편집 | 원본 편집]

호환성
- C, Java, Python, C++, R, C#, PHP, JavaScript, Ruby, Go, Swift 등 대부분의 주류 프로그래밍 언어에서 지원
자가수용적(self-contained)
- JWT 는 필요한 모든 정보를 자체적으로 지님
- JWT는 토큰에 대한 기본정보, 전달 할 정보(페이로드), 전자서명
쉽게 전달
- 웹서버의 경우 HTTP의 헤더에 넣어서 전달 할 수도 있고, URL 의 파라미터로 전달 할 수도 있음

ex) xxxxxxxxxxxx.yyyyyyyyyyyyyy.zzzzzzzzzzzzz

Header: 토큰의 타입과 해시 암호화 알고리즘으로 구성
- 토큰 타입, 해시 알고리즘은 사전 정의된 규격이며, 그 외의 Key-Value는 추가 가능
Payload: claim 정보 포함. userId, expire, scope 등 자유롭게 구성 가능
Signature: secret key를 포함하여 암호화한 서명 정보

header 원본:

{
  "alg": "HS256",
  "typ": "JWT"
}

payload 원본:

{
  "sub": "1234567890",
  "name": "John Doe",
  "admin": true
}

서명을 추가하여 생성된 토큰

eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9.TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ

Base64(header) = eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9
Base64(payload) = eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiYWRtaW4iOnRydWV9
Base64(signature) = TJVA95OrM7E2cBab30RMHrHDcEfxjoYZgeFONFh7HgQ