검색
유형
주제
연도
2건의 항목
인증·인가에 쓰는 토큰(token)은 요청에 담아 보내는 문자열 자격증명이다. 참조 토큰은 저장소 조회로 검증하며 서명형 JWT는 서명과 클레임을 검증한다. JWT는 세션 저장소를 매번 조회하지 않고 검증할 수 있다. 다만 개별 토큰의...
쿠키(cookie)는 브라우저가 저장했다가 전송 조건이 맞는 요청에 자동으로 붙이는 작은 키-값이다. 쿠키는 클라이언트의 저장·운반 수단이고 세션은 여러 요청에 상태를 연결하는 논리적 범위다. 흔히 쿠키가 세션 식별자를 실어 나르지만 둘...