JWT authentication 실무에서 자주 사용하나요?

Question

제목 내용 그대로입니다. JWT 인증 방식을 실무 (실제 웹 서비스)에서 많이 사용하는 편인가요?JWT 하나만 사용하는 건 무리이고 결국 보안성 강화를 위해서 Refresh Token등을 적절히 섞어줘야 하는데 단순히 DB를 잡아먹지 않는다는 이유 하나 만으로도 JWT를 사용할 값어치가 있는가 싶어서요.

캐티 · Answer

리프레시 토큰은 보안 강화 용도보다 세션만료에 의미가 깊을 거여요. 서버에 영구적으로 남으면 망하여서 주로 120초 처럼 만료 시간을 정하는데 115초나 100초 부터 다시 협상을 시작해야 하빈다. 120초 정각에 타협을 해버리면 데이터가 도달하는 지연 시간으로 인하여 이미 만료된 이후에 처리되겠쩌 이럼 협상에 실패하빈다.jwt는 토큰이고 json 데이터를 base64 같은 거로 처리하는데 암호화 되는 거는 아니고 해시코드를 가지고 원래 값이 변조되었는지 정도를 알 수 있쩌. 애당초부터 암호화한 데이터를 사용하면 좋을거여요.

hieroglyphs · Answer

Jwt는 서버가 스케일아웃 되어있을때 편해서 쓰이는게 큽니다. 특히나 요샌 클라우드환경에서 작은서버들을 스케일링하다보니요

달의바다a · Answer

사용자가 점점 더 많아 질수록 성능에 가장 크리티컬한 건 DB입니다. 보통 웹서버에서 사용하는 기술들은 스케일 아웃이 편하게 지원되는데 DB의 경우 제약사항이 크죠. 샤딩의 경우 관리 포인트가 늘어나고, write, read 노드를 분리한다 하더라도 write에서 read 동기화 문제까지 고려해야 하기 때문에 스케일 아웃이 어렵습니다. (그래서 빅데이터들은 하이브로 가죠.)JWT의 경우 모든 요청에 헤더에 값이 들어가고 복호화하고 하는 값이 커 보이겠지만 실제로 backend server는 상대적 저비용이라 훨씬 선호하는 것 같아요.

76진 · Answer

실무에서 자주 사용합니다. 충분한 가치가 있습니다.

밝은햇살 · Answer

사용자 인증 뿐만 아니라 서버 to 서버 간의 API 통신에서도 사용합니다.redis에 리프레시토큰을 보관하면 로그인을 제외하고는 DB조회할 필요가 없어서 서버자원 분배에도 좋고요SSO를 사용하면 더 좋겠지만 상용 라이선스 비용과 서비스 환경에 맞는 커스터마이징에 비용이 많이 듭니다.

JWT authentication 실무에서 자주 사용하나요?

5개의 답변

#authentication 목록