Bin's Blog

글의 시작 오늘 다루는 주제는 로그인할 때 사용자 인증 방식에 대한 내용이다. 이 내용은 내가 실제 면접 때 질문을 받아봤던 내용이다. 쿠키와 세션만 알고 있었지, JWT와 OAuth 방식에 대해서는 잘 몰랐다. 그래서 이번 포스팅을 통해서 3가지 방법을 비교해 보면서 어떤 장단점들이 존재하는지 동작 방식에 대해서 파헤쳐 본다. 회원기능 동작 방식 예를 들어 게시물들을 로그인한 사람만 볼 수 있게 만든다면 회원기능이 필요한데 어떤 식으로 회원기능을 만들면 될까? 회원가입 유저가 가입하면 아이디/비밀번호를 DB에 저장해 놓는다. 로그인 유저가 로그인시 아이디/비밀번호를 서버로 보낸다. 서버는 DB에 있는 아이디/비밀번호와 유저가 보낸 아이디/비밀번호가 일치하는 경우 입장권을 발급해준다. 로그인이 필요한 서..