https://www.youtube.com/watch?v=TXWUNePimAc

차례

인증과 인가의 차이점

쿠키, 세션 그리고 토큰

1. 인증과 인가의 차이점

• 인증(Authentication) : 사용자가 누구 인지 확인하는 과정
  • 예) 로그인 했을 때 어떤 사용자인지 확인
• 인가(Authorization) : 사용자가 어떤 권한 을 가지고 있는지 확인하는 과정
  • 예) 일반 권한을 가지고 있는 사용자는 다른 사용자의 글을 임의로 삭제할 수 없지만, 관리자 권한을 가지고 있는 사용자는 삭제할 수 있음

2. 쿠키, 세션 그리고 토큰

HTTP 배경지식

• 비연결성 : 통신이 끝나면 연결을 끊음
• 상태없음 : 서버가 클라이언트의 상태를 유지하지 않음
  • 서버의 리소스 절약
  • 서버 확장성 용이
  • 어떤 사용자인지 보존하지 않아 항상 다른 사용자로 인식함

상태를 유지하기 위한 쿠키

• 쿠키는 브라우저 에 저장된다.

쿠키의 흐름

• Persistent Cookie : 쿠키 정보가 디스크에 저장되어 만료 기간이 지날 때까지 영구적으로 보관
• Session Cookie : 브라우저에 저장되어 브라우저가 유지되는 기간동안만 사용 가능

쿠키의 단점

key=value 형식으로 클라이언트 측에서 저장하며, 매번 요청을 보낼 때마다 헤더에 쿠키를 담아 요청을 보내기 때문에 보안에 취약 하다.

쿠키의 활용