공용키에 대해서 질문있습니다
해결됨
호돌맨의 요절복통 개발쇼 (SpringBoot, Vue.JS, AWS)
HS256 방식을 사용했기 때문에 대칭키일것이고, 단 하나의 공용 private key(secret key)가 존재하는 서버에서만 해당 토큰을 인증(검증)할 수 있는 방식으로 알고 있습니다. 이렇게 되면 다른 서버에서는 해당 토큰을 인증(검증)할 수 없는 것이 맞을까요? 이러한 경우 해결 방법으로 RS256 알고리즘을 사용하거나, API Gateway를 사용하는 것이 맞나요?
- spring-security
- jwt
- 공용키
zxzxzlxlzlxl
댓글 1
좋아요 0
조회수 427