끄적끄적 보니타

JWT 모듈 import와 JWT 비밀키 설정 var jwt = require('jsonwebtoken'); app.set('jwt-secret', "please_input_jwt_key in here"); JWT 생성 var u_token = new Promise(function(resolve, reject) { jwt.sign({ user_id: id }, req.app.get('jwt-secret'), { expiresIn: '1h' }, (err, token) => { if(err) reject(err); resolve(token); }); }); u_token.then(function(token){ res.status(200).json({"status": "OK", "token": token})..

Stateless Server 특징 토큰 인증 방식 - 토큰을 사용하여 사용자를 식별 각 요청은 이전 요청과 독립적으로 수행 주로 REST API에서 많이 사용 서버는 어떤 상태도 저장하지 않고, 세션 데이터를 유지할 필요 없음 장점 여러 서버를 사용해도 사용자를 식별할 수 있기 때문에 서버 확장성에 용이 종류 JWT, OAuth JWT 구조 Header 또는 JOSE Header value typ : 토큰의 타입을 지정, "JWT" arg : 해싱 알고리즘을 지정, 주로 HMAC SHA256 또는 RSA 사용 해당 알고리즘은 토큰을 검증 시 사용되는 signature 부분에서 사용 value를 base64 인코딩하여 생성 Payload 또는 JWT Claim Set 토큰의 body로 토큰의 포함할 내용..