02/02(금) 내일배움캠프 Java 30일차 TIL - 인증과 인가

 

📖  오늘의 학습 키워드

• 인증(Authentication)
• 인가(Authorization)

 

🥔  인증과 인가

• 인증

• 인증은 해당 유저가 실제 유저인지 인증하는 개념입니다.
• 스마트폰의 지문인식, 이용하는 사이트에 로그인 등과 같이, 실제 유저가 맞는지를 확인하는 절차입니다.

 

• 인가

• 인가는 해당 유저가 특정 리소스에 접근이 가능한지 허가를 확인하는 개념입니다.
• 예시로, 관리자 페이지 - 관리자 권한 같은 것들을 들 수 있습니다.

 

 

🥔  웹 애플리케이션 인증

1. 일반적으로 서버-클라이언트 구조로 되어있고, 실제로 이 두 요소는 아주 멀리 떨어져있습니다.

2. Http 라는 프로토콜을 이용하여 통신하는데, 그 통신은 비연결성(Connectionless) 무상태(Stateless)로 이루어집니다.

 

📍 비연결성

서버와 클라이언트가 연결되어 있지 않다는 것입니다.
채팅이나 게임과 같은 것들을 하지 않는 한, 서버와 클라이언트는 연결되어 있지 않습니다.
이유는 리소스를 절약하기 위해서입니다.
만약, 계속 연결되어 있다면 서버는 비용이 기하급수적으로 늘어나기 때문입니다.
그래서 서버는 하나의 요청에 하나의 응답을 내고, 연결을 끊는다고 생각하면 됩니다.

 

📍 무상태

서버가 클라이언트의 상태를 저장하지 않는다는 것입니다.
기존의 상태를 저장하는 것들도 마찬가지로 서버의 비용과 부담을 증가시키는 것이기 때문에
기존의 상태가 없다고 가정하는 프로토콜을 이용하여 구현되어 있습니다.
실제로, 서버는 클라이언트가 직전에 어떠한 요청을 보냈는지 관심도 없고 알 수 없습니다.

 

 

🥔  인증의 방식

1. 쿠키-세션 방식의 인증

서버가 '특정 유저가 로그인 되었다'는 상태를 저장하는 방식입니다.
인증과 관련된 아주 약간의 정보만 서버가 가지고 있고, 유저의 이전 상태의 전부는
아니라도 인증과 관련된 최소한의 정보는 저장하여 로그인을 유지시킨다는 개념입니다.

 

 

2. JWT 기반 인증

인증에 필요한 정보들을 암호화시킨 토큰입니다.
JWT 기반 인증은 쿠키-세션 방식과 유사하게 JWT 토큰을 HTTP 헤더에 실어
서버가 클라이언트를 식별합니다.

 

 

 

📚  오늘의 회고

기본에 충실하여 열심히 해보도록 다시 한번 다짐해 보겠습니다.

처음으로 돌아가 기본부터 충실히..