token 질문

안녕하세요, 강의 잘보고 있습니다.

이해하기가 애매한 부분이 있어 글 올립니다.

구글링해봐도 다 똑같은 글들 밖에 안보여서...

좀 멍청한 질문 같긴하지만 token을 왜사용 하나요?

token을 사용한 server <-> web 프로세스는 잘 알겠는데

server에서 생성된 token을 로컬이나 쿠키에 저장하게 되면 이게 보안이랑 무슨 연간이 있는지 모르겠습니다.

(시크릿키 사용해서)서버에서 생성된 token을 jwt사이트에서 decoded하니 토큰 정보가 다 나오던데 ...

- 토큰이 보안이랑 어떤 관련이 있나요?

- id나 email 쿠키나 로컬에 저장해서 사용해도 될것 같은데 왜 굳이 메모리 할당도 큰 토큰을 사용하나요? (노출정도는 똑같은 것 같습니다.)

아니면 쿠키에 저장하는 토큰을 잘못 생성 한걸까요?

인프런 커뮤니티 질문&답변