Json Web Token

JWT 정의

• JWT 는 당사자 간에 정보를 JSON객체로 안전하게 전송하기 위한 간결하고 독립적인 방법을 정의하는 개방형 표준

JWT 등장

• JWT가 등장하기 전에는 쿠키(cookie)와 세션(session)을 이용한 사용자 인증을 구현했는데 서버 단에 사용자들 데이터를 매번 조회하는 작업의 리소스가 많았다면 JWT를 사용함으로써 인가만 하면 되기떄문에 리소스가 줄어듬

JSON 웹 토큰 구조

간단한 형태의 JSON 웹토큰은 점 으로 구분된 세부분으로 구성됩니다.

• Header
• Payload
• Signature

따라서 JWT는 xxxxx.yyyyy.zzzzz 의 형식

Header

일반적인 토큰 유형(JWT)과 사용중인 서명 알고리즘

(HMAC SHA256, RSA)

{
	"alg": "HS256",
	"typ": "JWT"
}