session 방식 vs token 방식

Question

안녕하세요.현재 nextjs 를 사용해서 ssr 방식으로 개발해서커뮤니티 플랫폼 만들고자 하는 상황인데요.해당 사이트에서 결제 모듈, 그리고 결제 내역 등의 정보를 필요로하는 서비스를 만들 것이기 때문에 보안 부분이 중요하다고 판단이 됩니다. 이런 경우에 보통은 저는 JWT Token 인증 방식을 써서 개발을 했었는데(SPA 개발을 주로 해왔고, 보안이 그렇게 중요하지 않은 사이트들을 개발해봤기)이런 경우에는 session 방식을 써야하는지 고민이 됩니다. 서버에 latency가 걸리는 단점이 있다는걸 아는데tradeoff이기 때문에 그런 부분을 감안하더라도 보안이 중요한 사이트에서는 보통 session 인증 방식을 쓰나요 ??혹은 제 상황에서 추천하시는 방법이 있으면 알려주시면 감사합니다.NextAuth도 좋은 해결책일지 궁금합니다!.

킁킁탐정 · Answer

JWT는 API을 외부에 제공하거나 이와 유사한 용도로 사용하기 위해 고안되었습니다.그러므로 일반적인 사용자 로그인은 일반 Session을 사용하는게 기본적으로 옳바른 방식입니다.참고로 JWT로 Session을 구현하고 가장 많은 질문은 &#34;로그아웃 어떻게 하나요?&#34; 입니다.여기에도 정말 많이 본 질문으로 기억합니다.https://gist.github.com/samsch/0d1f3d3b4745d778f78b230cf6061452https://www.ducktypelabs.com/review-stop-using-jwt-for-sessions/http://cryto.net/~joepie91/blog/2016/06/13/stop-using-jwt-for-sessions/

wharup · Answer

session은 역사가 오래되었기 때문에 대부분의 분야에서 널리 사용하고 있습니다.보통 Redis 같은 고속 저장소를 사용하기 때문에 Latency 이슈도 거의 없다고 보면 되고요.오히려 Latency 보다는 세션에 장애가 생겼을 때 영향이 크기 때문에 피하기도 합니다.조금 일반적일 수도 있겠지만 참고가 될 것 같습니다.클라우드의 세션 - ③ 세션을 토큰으로 대체하기

session 방식 vs token 방식

2개의 답변

#authentication 목록