클레임 기반 토큰 (1) 썸네일형 리스트형 [Spring] 인증, 인가 그리고 JWT Spring security를 이용하여 프로젝트에 보안 시스템을 구성할때 내가 JWT에 대한 전문지식이 부족한 것을 깨달았다. 그래서 포스팅을 해보며, JWT와 Spring security에 대해서 확실한 지식을 쌓고자 한다. 먼저, 우리는 사용자의 인증 및 인가를 하기 위해 세션 또는 토큰을 사용한다. 그 전에 인증과 인가의 차이점을 짚고 넘어가보자. 인증과 인가의 차이비슷하지만 아예 다른 두 말. 인증 : 어떤 사실 또는 어떤 문서가 진짜인지 증명하는 과정을 가리키는 용어인가 : 어떤 개체가 어떤 리소스에 접근할 수 있는지 또는 어떤 동작을 수행할 수 있는지를 검증하는 것, 즉 접근 권한을 얻는 일 쉽게 말하여, 인증은 로그인을 하는 과정이라고 생각한다. 네이버 메일에 로그인 하려고.. 이전 1 다음
