JWT

졸업 작품겸 아이디어가 좋은 어플을 제작하게 되었다. 웹이 아닌 어플이라 API 걱정이 많았다. (원하는 값을 잘 전달할 수 있을까...) 그리고 리플레시 토큰에서 한번 대가리가 깨지고 다시 갈아엎고 제작하던 도중 로그인 API에서 이상한 놈을 만났다. 500번 에러.. ExceptionHandler로 다 예외처리 해놨는데 어디서 문제가 생긴걸까.. [Handler dispatch failed: java.lang.NoClassDefFoundError: javax/xml/bind/DatatypeConverter] "javax/xml/bind/DatatypeConverter" 바로 구글링에 들어갔고 jdk11에서, jwt 관련 모듈이 참조되지 않아서 생기는 문제라고 하는데.. 주석 처리 해놓은 'javax...

세션 기반 인증과 토큰 기반 인증 사용자가 서버에 접근할 때 이 사용자가 인증된 사용자인지 확인하는 방법은 다양하다. 대표적으로 서버 기반 인증과 토큰 기반 인증이 있다. 세션 기반 인증: 사용자마다 사용자의 정보를 담은 세션을 생성하고 저장해서 인증하는 방법 토큰 기반 인증: 서버가 사용자에게 토큰을 생성하여 제공하면, 서버에 요청을 해당 토큰과 함께 제시하는 방법 토큰 기반 인증의 특징 세션 기반 인증은 사용자마다 세션을 생성하고 이후 요청이 들어오게 되면 세션을 조회하는 과정을 거치게 된다. 하지만 토큰 기반 인증은 토큰 발급 이후, 요청시 토큰 검증만 이뤄지기 때문에 서버의 부담이 줄어들게 된다. 이와 같은 차이점으로 인해 토큰 기반 인증은 아래와 같은 특징이 있다. 무상태성: 무상태(statel..