[ 8 ] JWT

JWT 토큰을 어디에 넣어서 보낼까 ? 

데이터 요청은 요청 헤더, 요청 바디 ( payload ) 가 존재한다. 응답도 응답 헤더와 응답 바디가 있다.

로그인 정보는 일반적으로 요청 헤더에 넣어서 보낸다.

왜냐하면 요청 바디에 넣을 경우 모든 요청 마다 AccessToken을 매번 넣어줘야 하는데 비효율적이기 때문이다.

 

쿠키

HTTP 요청시 따로 설정하지 않아도 자동으로 전달된다.

HttpOnly : 자바스크립트로 쿠키에 접근할 수 없게 해서 보안을 강화한다

Secure : http 에서는 전송하지 않고 https 사이트에서 전송을 허용해 보안을 강화한다

 

웹 스토리지 ( localStorage, sessionStorage ) 

자동으로 서버에 전송되지 않는다. 따라서 쿠키의 트래픽 문제를 해결한다.

localStorage는 영구적으로 저장되고, sessionStorage는 브라우저를 닫으면 사라진다.