JWT(JSON Web Token) 쉽게 이해하기
JWT(JSON Web Token)이 Access Token으로 어떻게 사용되는지 간략히 이해하고자 합니다. JWT는 서버가 클라이언트에게 발급하기 전, 두 개의 순수한 JSON 객체(Header와 Payload) 상태로 존재합니다. Header (JSON 원본): #alg: algorithm { “alg”: “HS256”, “typ”: “JWT” }...
Tagged: access token
ID Token, Access Token, Refresh Token에 관하여(OAuth2.0와 OIDC)
OAuth 2.0과 OIDC(OpenID Connect) 환경에서 ID Token, Access Token, Refresh Token이 어떻게 발급되고 사용되는지, 그리고 토큰 갱신(Rotation)과 서버 간의 역할 분담까지 전체 흐름에 대해 간략히 정리해보겠습니다. 모던 웹/모바일 애플리케이션 개발에서 인증과 인가는 필수 요소입니다....