Seize the day

JSON Web Token(JWT)은 JSON 객체로 정보를 안전하게 전송하는 방법의 일종으로 공개된 표준(RFC 7519)이다. 말 그대로 필요한 정보들을 token에 담아 암호화 시켜 사용하는 것입니다. JWT는 서명된 토큰(signed token)이라고 강조되고 있다. 공개/개인 키를 쌍으로 사용하여 서명할 경우 이 서명은 비공개 키를 보유하고 있는 당사자만이 그 토큰을 서명했다는 것을 보장한다. 즉, 키를 보유한 서버가 이 토큰이 정상적인지 알 수 있다. JWT 구조 JWT는 헤더(Header), 페이로드(Payload), 서명(Signature)으로 구성 되어 있다. 각 부분은 Base64로 인코딩 되고, 점(.)으로 구분자로 사용된다. xxxxx.yyyyy.zzzzz Header { "alg"..