[Node.js] JWT

⚡ JWT가 무엇일까

위키백과에 따르면 JWT는 JSON 웹 토큰은 선택적 서명 및 선택적 암호화를 사용하여 데이터를 만들기 위한 인터넷 표준으로 페이로드는 몇몇 클레임 표명을 처리하는 JSON을 보관하고 있다고 한다. 토큰은 비공개 시크릿 키 또는 공개/비공개 키를 사용하여 서명되는데 가령 서버에 "관리자로 로그인됨"이라는 클레임이 있는 토큰을 생성하여 이를 클라이언트에 제공할 수 있다고 한다. 그렇게 되면 클라이언트는 해당 토큰을 사용하여 관리자로 로그인됨을 증명한다고 한다.

 

그렇다면 JWT 토큰 구성은 어떻게 될까?

이미지 출처 : https://brunch.co.kr/@jinyoungchoi95/1

 

JWT는 세 파트로 나누어지며, 각 파트는 점으로 구분하여 표현되는데 그 표현은 그림과 같다. 순서대로 헤더(Header), 페이로드(Payload), 서명(Sinature)로 구성한다고 한다. 각각의 구성은 어떻게 되있는 걸까? 다음과 같다.

• Header : 보통 토큰의 타입이나 서명 생성에 어떤 알고리즘이 사용되었는지 저장한다고 한다. 이미지 상에는 xxxxx부분이 헤더를 나타낸다. 

// Header
{
	"typ" : "JWT", // 토큰 유형을 나타내는 부분
    	"alg" : "HS512" // HMAC, SHA256, RSA와 같은 해시 알고리즘을 나타내는 부분
}

 

• Payload : 토큰에 담을 클레임 정보를 포함하고 있다고 한다. Payload에 담는 정보의 한 조각을 보통 클레임이라고 부르고 이는 name/value 의 한쌍으로 이루어져 있으며 토큰에 여러개의 클레임을 넣을 수 있다. 위의 이미지에서는 yyyyy 부분이 페이로드에 해당된다.

// Payload
{
	"sub" : "1", // 토큰 제목 - 토큰에서 사용자에 대한 식별 값으로 사용됨
    	"iss" : "ori", // 토큰 발급자
    	"exp" : 1636989718, // 토큰 만료 시간
    	"iat" : 1636989718 // 토큰 발급 시간
}

 

• Signature : 서명에 대한 정보를 담는다고 한다. 암호화 되어있으며 서버에 있는 개인키로만 암호화를 제거할 수 있다고 하며 다른 클라이언트가 임의로 Signature를 복호화 할 수는 없다고 한다. 위의 이미지에서는 zzzzz 부분이 그에 해당 된다고 볼 수 있다.

---

참조 : http://www.opennaru.com/opennaru-blog/jwt-json-web-token/

JWT (JSON Web Token) 이해하기와 활용 방안 - Opennaru, Inc.

참조 : https://brunch.co.kr/@jinyoungchoi95/1

JWT(Json Web Token) 알아가기