목록cookie (1)

Blockmonkey

JWT TOKEN 저장 위치 비교

- JWT 를 활용한 인가를 위해 Authorization Headerdp 토큰을 넣어 API 요청을 하는데, JWT Token을 어디다 저장해야 유리할지에 대해 비교 Local Storage Session Storage Cookie 개요 지속적으로 필요한 데이터 (Ex> 아이디 저장 자동로그인 등) 일시적인 데이터 저장 (ex> 입력 폼, 일회성 로그인 등) 로그인 자동완성 등 유효시간을 설정해 데이터를 저장 가능 - 매우 작은 데이터 용량 (4KB) - 매 요청마다 같이 전달 - 문자열만 저장 가능 장점 데이터 영구 저장 가능 브라우저 탭이 닫히면 초기화 httpOnly, Secure등 옵션을 적용해 JS 접근 방지와 HTTPS 요청만을 허용하게 할 수 있음. 단점 JS 접근이 가능 (XSS 위협) ..
Web Development/CommonSense 2023. 5. 28. 12:09
이전 Prev 1 Next 다음