JWT 토큰에 대하여
면접 준비하면서 내가 JWT 토큰에 대해서 잘 모른다고 생각해서 내용 정리 JSON 웹토큰(JWT)은 온라인 네트워크에서 정보를 안전하게 통신할 때 사용하는 인터넷 표준 토큰 JWT가 제공하는 건 기밀성(confidentiality)이 아니라 무결성(integrity)입니다. 즉 "내용을 숨기는게" 아니라"내용이 위변조되지 않았음을 증명"하는 것 면접 질문 중에 A고객사는 재고 조회 API만 허용하고 B고객사는 재고 조회 API, 출고 요청 API 등 이런식으로 고객사별로 서로 다른 API 권한을 주고 싶을 때 어떻게 하냐?는 질문을 받았는데... 나는 그만.. API를 버저닝하는 걸로 답해버렸다. JWT에 IP정보를 넣을 생각까지 했으면서 왜 권한은 JWT에 포함시킬 생각을 못 했을까.. 결과적으론 ..