서버·DB·보안
쿠키·세션·JWT·OAuth 차이와 변천사 — 패스키까지 한눈에
"로그인하면 그 정보가 대체 어디에 저장되는 거예요?""JWT 쓰면 세션 안 써도 된다던데, 무슨 뜻이죠?""OAuth랑 그냥 로그인이랑 같은 거 아닌가요?""요즘은 비밀번호 없이 로그인한다던데, 그게 패스키라는 거예요?" 주니어 개발자분들에게 가장 많이 받는 질문을 모아봤습니다. 공통점이 하나 있는데요.전부 "인증을 어떻게 처리하느냐"는 같은 뿌리에서 나온 질문이라는 점입니다.사실 웹 인증의 역사는 한 줄로 요약됩니다. HTTP는 손님을 기억하지 못한다.이 한 가지 문제를 시대마다 다르게 풀어온 게 쿠키, 세션, JWT, OAuth, 그리고 요즘의 패스키입니다. 저는 2012년에 웹 개발을 시작했는데,그때만 해도 쿠키 인증 흔적이 코드 곳곳에 남아 있었습니다.이후 세션을 파일로 저장하다가 서버를 늘리..
'JWT' 태그의 글 목록
서버·DB·보안
쿠키·세션·JWT·OAuth 차이와 변천사 — 패스키까지 한눈에
"로그인하면 그 정보가 대체 어디에 저장되는 거예요?""JWT 쓰면 세션 안 써도 된다던데, 무슨 뜻이죠?""OAuth랑 그냥 로그인이랑 같은 거 아닌가요?""요즘은 비밀번호 없이 로그인한다던데, 그게 패스키라는 거예요?" 주니어 개발자분들에게 가장 많이 받는 질문을 모아봤습니다. 공통점이 하나 있는데요.전부 "인증을 어떻게 처리하느냐"는 같은 뿌리에서 나온 질문이라는 점입니다.사실 웹 인증의 역사는 한 줄로 요약됩니다. HTTP는 손님을 기억하지 못한다.이 한 가지 문제를 시대마다 다르게 풀어온 게 쿠키, 세션, JWT, OAuth, 그리고 요즘의 패스키입니다. 저는 2012년에 웹 개발을 시작했는데,그때만 해도 쿠키 인증 흔적이 코드 곳곳에 남아 있었습니다.이후 세션을 파일로 저장하다가 서버를 늘리..