jwt로 로그인했을때 로그인한 사람 정보 가져오기

Question

뷰와 장고 공부중입니다jwt로 로그인 했을 때vue컴포넌트에서 로그인한 사람의 정보(로그인아이디, 이메일 등등)를 어떻게 가져오나요? jwt를 디코드해서 payload로 접근해야 하나요??

RWB · Accepted Answer

본인 서버에서 JWT 생성하셔서 내려보내신거면 생성하실때 암호화하신 키 있으실건데, 인증서버에서 해당 키로 복호화하고 사용하시면 됩니다.

오후 · Answer

jwt 자체에 담겨있다면 복호화해서 출력그게아니고 해당회원 키값만 담겨있다면 로그인회원정보 조회를 다시 요청해야겟죠

howoni123 · Answer

클라이언트단에서 JWT 디코드를 하는건 비추.. 입니다 Cookie 혹은 authorization 헤더 Local Storage 에 보관하게 될텐데JWT 구조상 {알고리즘}.{인증정보}.{시그니처} 항목이 BASE64 로 복호화시알고리즘 및 인증정보에 대해서 평문으로 나옴에 따라 (역으로 만들수도 있음) Client Side 에서 보여지는 정보로 백엔드에 요청할때 임의의 인증정보를 주입하여 요청시 타 정보를 노출시킬거 같습니다. 그러므로 클라이언트쪽에서 갖고있는 jwt 를 참고하여 백엔드에 요청해 백엔드쪽에서 데이터 전달받으시는게 좋을거 같습니다.

jwt로 로그인했을때 로그인한 사람 정보 가져오기

3개의 답변

#djangorestframework 목록