대장장이 개발자의 끄적임

머리말 현재 회사에서 토큰(JWT)을 사용하여 사용자들의 인증 작업을 처리하고 있다. 하지만 accessToken 타임이 길게 설정이 되어 있어, accessToken 을 짧게 하고 신규로 refreshToken 도 같이 제공하여 JWT 토큰을 oAuth2 방식처럼 사용하도록 구현하는 업무를 맡게 되었고, 그래서 JWT 에 대해서 공부하고 참조했던 내용을 기반으로 정리 하려고 한다. (시작하기도 전에 벌써 귀차니즘이...........) JWT 가 뭘까? JWT(Json Web Token)란 Json 포맷을 이용하여 사용자에 대한 속성을 저장하는 Claim 기반의 Web Token이다. JWT는 정보를 Json 객체 형태로 주고 받기위해 표준규약(RFC-7519)에 따라 생성한 암호화된 문자열(토큰) 이..