세션은 Stateless 에 반하는 방법인데 어떻게 생각하시나요
404
작성한 질문수 15
HTTP 특성에 Stateless 에 의미를 살펴보면 세션은 적절하지 않은 방법이라고 생각이 들었는데 그러면 모든 인증 방법을 토큰기반인증방법으로 하는게 좋은 것 일까요?
선생님의 의견이 궁금해서 질문해봅니다
답변 1
0
안녕하세요 opix님ㅎㅎ
그러면 모든 인증 방법을 토큰기반인증방법으로 하는게 좋은 것 일까요?
>> 아닙니다. 참고로 네이버공식 홈페이지는 토큰기반이 아니라 세션기반으로 로그인을 관리합니다.
물론 네이버 내의 하부서비스에서는 토큰 기반도 이용하지만요.
이처럼 많은 곳에서 세션기반으로 인증하는 곳도 많습니다. 기술적으로 틀리지 않는 방법입니다. 두가지의 방법이 있다고 보시면 됩니다.
HTTP 특성에 Stateless 에 의미를 살펴보면 세션은 적절하지 않은 방법
>> 그것보다는 그저 HTTP 특성 자체가 stateless하다라는 것만으로 받아들이시면 될 것 같습니다. 어떤 기술에는 어떤 특징이 있다. 이렇게요.
또 질문 있으시면 언제든지 질문 부탁드립니다.
좋은 수강평과 별점 5점은 제게 큰 힘이 됩니다. :)
감사합니다.
강사 큰돌 올림.
0
네 답변감사합니다.
그럼 프로젝트에 세션인증방식, 토큰인증방식을 선택하는 기준은 보통 보안적인 측면을 생각하거나, 서버 확장성을 생각해서 세션,토큰인증방식을 선택하나요??
인증방식에 선택기준이 궁금합니다
0
답변을 늦게 드려 죄송합니다.
답글 - 답글 자체는 QA 리스트에 안뜨기 때문에 확인을 매번 해야해서 간혹 놓치는 경우가 있습니다 ㅠ
세션인증방식, 토큰인증방식을 선택하는 기준
>> 네 보안, 확장성 모두 생각합니다. 다만 결과적으로 둘 다 비슷하고 개발팀내부에서 회의를 통해 전에 토큰을 해봤는데 쉽더라 또는 좋더라 하는 경험을 기반으로 선택하곤 합니다.
다만 차이를 말하라고 할 때는 다음부분을 얘기하시면 됩니다.
보안: 민감한 정보를 다루는 경우, 서버 측에서만 인증 상태를 관리하는 세션 방식이 더 안전할 수 있습니다. 하지만, 토큰 방식도 올바르게 구현되면 충분히 안전하게 사용할 수 있습니다.
확장성: 대규모 분산 시스템이나 마이크로서비스 아키텍처를 도입할 계획이 있는 경우, 양한 도메인, SPA, 앱 등에서 사용할 경우 토큰 인증 방식이 더 유리합니다. 클라이언트는 요청할 때마다 토큰을 포함하여 보냄으로써 자신을 인증합니다. 서버는 토큰을 검증하여 요청에 응답합니다. 이 과정에서 토큰서버는 세션처럼 사용자의 인증 상태를 별도로 저장하거나 관리할 필요가 없습니다. 따라서 확장함에 따라 별도로 세션을 똑같이 공유해야한다거나 하는 등의 추가적인 코스트가 없기 때문에 이부분이 세션보다 더 좋습니다.
또 질문 있으시면 언제든지 질문 부탁드립니다.
좋은 수강평과 별점 5점은 제게 큰 힘이 됩니다. :)
감사합니다.
강사 큰돌 올림.
REST API (Self-descriptive messages)
0
28
1
시스템 엔지니어 관련 질문입니다.
0
52
2
오버라이딩 관련하여 질문드립니다.
0
62
2
교착상태의 4가지 필요조건이 필요충분조건이 아닌 이유
0
91
1
렌더 트리, 렌더 레이어와 그래픽 레이어
0
57
2
로컬스토리지, 세션스토리지, 쿠키의 공통점
0
68
1
IPv4가 IPv6보다 빠른 경우
0
100
2
UDP가 전송계층의 역할을 못하는 건 아닌지
0
59
1
Path MTU 발견하였음에도 패킷 분할이 필요한 이유?
0
65
2
교재의 LFU 알고리즘에서 6번이 왜 히트인가요?
0
64
2
페이지 교체 알고리즘? 프레임 교체 알고리즘?
0
81
2
Static 키워드가 메모리에 올라가는 시점
0
77
2
헤더 압축부분 질문드립니다
0
73
2
공유 캐시 관련 질문 드립니다.
0
56
2
컨텍스트는 context와 contextual information으로 나눠진다는게 무슨뜻인가요?
0
200
1
회선과 대역폭의 관계
0
62
2
44강 질문
0
93
2
버스 토폴로지 질문 있씁니다
0
55
1
자바스크립트, xml 문법 관련
0
66
2
전략패턴과 의존성주입 질문
0
69
2
Model이 비즈니스 로직을 담당하나요?
0
106
2
CS 공부 하는 법
0
181
2
큰돌님 블로그에 개념정리해서 올려도될까요!
0
137
2
FIN 세그먼트 질문
0
70
2