보안·권한 · 필수
JWTJSON Web Token
로그인 정보를 담아 서명한 문자열 토큰.
서명은 위조를 막을 뿐 내용을 가리지는 않습니다. 누구나 열어 볼 수 있으므로 비밀번호나 민감 정보를 넣으면 안 되고, 만료 시간을 짧게 둬야 합니다.
“토큰 안에 이메일을 넣던 걸 사용자 id만 남기게 줄였다.”
다른 이름jwt · 제이슨 웹 토큰
보안·권한 · 필수
로그인 정보를 담아 서명한 문자열 토큰.
서명은 위조를 막을 뿐 내용을 가리지는 않습니다. 누구나 열어 볼 수 있으므로 비밀번호나 민감 정보를 넣으면 안 되고, 만료 시간을 짧게 둬야 합니다.
“토큰 안에 이메일을 넣던 걸 사용자 id만 남기게 줄였다.”
다른 이름jwt · 제이슨 웹 토큰