토큰의 id값 검증
130
작성자 없음
작성한 질문수 0
해결했습니다.
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. sseyeonida님.
Spring Cloud로 API Gateway에서 JWT 토큰을 처리하는 로직에 대해 질문주셨네요. 질문하신 내용에 따라 아래와 같이 답변을 드립니다.
JWT ID 값 검증: 기본적으로 JWT에서 subject가 성공적으로 추출되면 검증이 완료된다는 점에서, API Gateway 단계에서는 ID 값이 별도로 검증되지 않습니다. JWT는 기본적으로 서명된 토큰이기 때문에 서버에서 발급할 때의 정보가 누락되거나 변조되지 않았음을 확인할 수 있습니다. 따라서 ID 값의 검증은 JWT의 서명 검증을 통해 이루어집니다.
로그인한 회원의 판별: JWT의 payload에 회원의 ID 값이 포함되어 있다면, 이를 통해 로그인한 회원을 식별할 수 있습니다. 즉, 회원 ID를 subject로 사용하는 것이 일반적이며, 이를 통해 사용자를 구별할 수 있습니다.
관련하여 유사한 질문과 답변들을 아래에서 확인하실 수 있습니다. 추가적인 예제나 설명이 필요하시다면 참고하시길 권장드립니다:
- “안녕하세요 jwt 토큰 인증 관련 질문드립니다.”
- “JWT 토큰 데이터 사용 관련 질문입니다.”
- “apigateway-service에서 인증한 후 해당 인증 정보를 user-service에 전달하는 방법이 없을까요?”
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
kafka 업데이트 강의 듣고 시포요
0
83
1
강의 교안
0
71
1
마이크로서비스간 통신 시, 인증 처리
0
79
1
api gateway 에서 인증 처리
0
64
1
섹션 19 질문드립니다
0
51
1
강의 자료 업데이트
0
81
1
부하분산 강의 섹션
0
56
1
강의자료는 어디에서?
0
69
1
강의 자료는 어디서 다운 받을 수 있나요?
0
109
1
전체 사용자 조회시 오류
0
57
1
혹시 pk 외 별도의 id 를 부여한 이유가 있을까요 ??
0
108
2
학습 방향
0
94
2
카프카 커넥터 사용 목적 문의
0
85
2
kafka 강의
0
106
2
서비스 디스커버리 종류
0
86
2
강의 자료에 대해서 궁금해요
0
115
2
GlobalFilter, LoggingFilter가 동작하지 않습니다.
0
88
2
Kafka Source Connect 버전 에러
0
83
2
소스커넥터는 사용안한 거 맞죠?
0
81
2
강의자료 업데이트 문의
0
94
2
강의에서 BCryptPasswordEncoder 에 역할(5-2)
0
56
1
강의 업데이트 계획이 궁금합니다.
0
111
2
MSA 애플리케이션에 Spring Web과 Spring Data JPA를 사용하는 것이 바람직한지 궁금합니다. (MSA 설계와 관련된 질문입니다)
0
160
2
어떤 것이 업데이트 된 건가요?
0
162
2