뉴비 개발자 인증 기능 질문 jwt, 세션

Question

안녕하세용개발 시작한지 1년도 안된 갓취직한 따끈 뉴비입니다. 회사 과제하느라 바빠서 맨날 오네용길어도 부디 읽어주시고 도와주시면 감사하겠습니당.아무튼 일단 제 상황이 웹사이트를 만들어서, 그걸 앱 껍데기만 씌워서 앱을 만들어서 사용하는 걸 만들었습니다.인증 방식을 찾아보니까 세션과 jwt가 있는데,핵심적인 차이는 정보를 저장하기 위해 서버 저장소를 사용하냐 안하냐인거 같더라고용?jwt로 인증을 하는데, 모바일은 jwt가 세션에 비해 가벼워서 자주 사용한다더라고여혼자 생각해본 거로는,앱같은 경우는, 어차피 중요한 행위를 할때는 휴대폰이나 인증서같은 2차인증을 하니까,여기저기 돌아다니면서 구경하는 정도는 보안에 대해 딱히 신경을 안써도 된다고 판단해서 그냥 가벼운 jwt를 쓸 거 같다고 생각했습니다.1. 근데 저는 웹을 껍데기만 씌워서 앱을 만든거니까, 저같은 경우는 세션을 사용하는 게 더 좋은건가용?회사가 병원이라 보안이 중요할 거 같아서 여쭤봅니다!jwt는 만료되거나 탈취된 토큰을 강제로 무효화하기 어렵다고 본 거 같아서...2. 그리고 제가 현재 웹사이트를 바꿔야하는 게 2가지 경우인데,하나는 파워빌더로 만들어진 병원 업무 프로그램을 하나하나씩 웹으로 변환시키는거고,(여기가 보안이 중요할 거 같아서 오늘 물어본겁니다!, 인증도 해야 하고, 로그인한 사람이 의사인지 간호사인지 따라 또 다른 권한을 줘야하기도 하고, 업무 보는데 중간중간 계속 2차인증을 시킬 수도 없는 노릇이니까...)또 하나는 기존 병원 홈페이지가 좀 구려서 새로 만드는 건데,각각 어떤 방식을 취해야 할 지 궁금합니다!jwt를 사용한 버전과, 세션을 이용한 버전 일단 둘 다 간략하게 만들어는 놨는데,jwt는 또 찾아보니까 스프링 시큐리티? 그거랑 같이 쓰는 경우가 많은 거 같은데,지금 쌩 jwt로만 만들어놨는데 스프링 시큐리티 처음 써보는 사람도 할만한 난이도일까요?혼자 공부하는 거면 그냥저냥 해보겠지만 일이라고 생각해보니까 잘 해야 할 거 같아서 고민이 많이됩니다...두서 없이 썼지만 도와주시길 바래용3. 아니면 세션, jwt말고 다른 방법이나, 다른 조합이든 뭐든 알려주셔도 좋습니당.

consr · Answer

jwt든 세션이든 spring을 사용하시면 요즘은 시큐리티 사용하는 것 같습니다.권한별 화면, 기능 차이정도면 시큐리티 사용하셔서 몇가지만 숙지하시면 그리 어렵지 않을 껍니다.부담이라는건 서버측의 문제일 것 같습니다. 세션을 들고있냐, 요청 오면 jwt 확인하냐본인이 편해보이는 걸로 사용하시면 됩니다. 그런데 저는 소규모 인원이(100명 이하) 사용할 서버면 그냥 시큐리티로 세션사용합니다.

감독님테스트가하고싶어요 · Answer

사용자 적으면 세션쓰는게 편합니다

F5_Secuwave · Answer

보안 강화를 위한 JWT 인증 방식 구현 시, Nginx와의 통합을 고려해볼 수 있습니다. Nginx는 리버스 프록시로서, JWT 토큰의 유효성을 검증한 후, 인증된 요청만 백엔드 서버로 전달함으로써 보안성을 한층 더 강화할 수 있습니다. 이는 특히 병원과 같은 보안이 중요한 시스템에서 중요한 요소로 작용할 수 있습니다. JWT를 서버와 클라이언트 간에 안전하게 처리하는 방법으로, Nginx와 함께 사용하면 트래픽 관리와 보안을 동시에 강화할 수 있습니다.

뉴비 개발자 인증 기능 질문 jwt, 세션

3개의 답변

Q&A 목록