사용자 인증 처리_이의찬

[Legitgoons]

세션 기반 인증과 토큰 기반 인증에 대해서 설명해주세요.

• 세션 기반 인증
  • 인증 정보를 서버의 세션 저장소에 저장
• 토큰 기반 인증
  • 인증 정보를 토큰에 담아 클라이언트에 저장

2. 토큰 기반 인증이 세션 기반 인증 대비 가지는 장점을 알려주세요

• HTTP의 Stateless(무상태성)을 유지할 수 있음
  • 서버의 확장 시, 수직 확장이 아닌 수평 확장으로도 유지 가능
  • 서버에 부담이 없음
    

3. 토큰 기반 인증의 주요 문제점인 탈취를 보완할 수 있는 방법을 알려주세요

• JWT처럼 해싱된 토큰 사용하기
• 토큰 만료시간 설정하기
• 만료시간을 줄이고 Refresh 토큰 사용하기
• (여기부터 추가로 찾아봄)
• https 사용하기
• 다중 인증 요소(Multi-Factor Authentication, MFA) 사용하기 -> 요즘 깃헙에서 필수로 쓰는거, 2차 인증
• 토큰 바인딩 -> 사용자의 IP 혹은 디바이스 정보를 가져와 그 IP / 디바이스에서만 사용할 수 있도록 하기