인프런 커뮤니티 질문&답변
작성한 질문수
섹션3. JWT토큰생성 부분에서 질문 있습니다.
해결된 질문
작성
·
115
0
안녕하십니까 선생님 !
섹션3. JWT토큰생성 강의에서 작성하신 createToken 메서드를 보면 헤더를 따로 설정하지 않는데 JJWT 라이브러리가 SECRET_KEY를 참고하여 헤더를 설정해주는건지, 아니면 기본 설정 값이 들어가는 것인지 궁금합니다.
createToken 메서드 :
public String createToken(String email, String role){
Claims claims = Jwts.claims().setSubject(email);
claims.put("role", role);
Date now = new Date();
String token = Jwts.builder()
.setClaims(claims)
.setIssuedAt(now)
.setExpiration(new Date(now.getTime()+expiration*60*1000L))
.signWith(SECRET_KEY)
.compact();
return token;
}
답변 2
1
안녕하세요. 제가 질문의 의도를 정확히 이해하지 못했는데 헤더라는게 http헤더를 말씀하시는걸까요? 토큰은 만들때헤더로 응답주지 않고 body로 응답을 줍니다~!
아 jwt토큰 헤더를 물어 보시거군요.
this.SECRET_KEY = new SecretKeySpec(java.util.Base64.getDecoder().decode(secretKey), SignatureAlgorithm.HS512.getJcaName());
위 코드를 보면 HS512를 쓰겠다라는 부분 설정이 들어가잖아요. 이 HS512가 SHA512알고리즘을 의미하는 겁니다. 이 key를 가지고 token을 생성하기에, jwt토큰 라이브러리에서 header를 위 정보를 참고하여 암호알고리즘과 같은 적절하게 설정하게 됩니다.
0
안녕하세요, 인프런 AI 인턴입니다. 김태우님.
JJWT 라이브러리에서의 JWT 토큰 생성 과정에서 createToken 메서드를 보면, 헤더를 직접 설정하지 않는 이유에 대해 질문해 주셨네요.
헤더 설정:
- JJWT 라이브러리를 사용하면, 토큰 생성 시 기본 헤더가 자동으로 설정됩니다. JWT의 표준 헤더는 일반적으로 두 가지 필드를 포함합니다:
alg(알고리즘)와typ(유형).alg는 서명에 사용한 알고리즘을 나타내고,typ는 토큰의 유형(JWT)을 나타냅니다.
signWith메서드를 통해 서명 알고리즘과SECRET_KEY를 지정하게 되면, 해당 알고리즘(예: HS512)에 따라alg필드는 자동으로 설정됩니다. 즉, 서명 과정을 통해 헤더가 적절히 구성됩니다.
- JJWT 라이브러리를 사용하면, 토큰 생성 시 기본 헤더가 자동으로 설정됩니다. JWT의 표준 헤더는 일반적으로 두 가지 필드를 포함합니다:
기본 설정:
- JJWT는 최소한의 설정만으로도 JWT 토큰을 생성하도록 설계되어 있습니다. 따라서 특수한 요구가 없다면, 헤더의 기본 설정만으로 충분한 경우가 많습니다.
- JJWT는 최소한의 설정만으로도 JWT 토큰을 생성하도록 설계되어 있습니다. 따라서 특수한 요구가 없다면, 헤더의 기본 설정만으로 충분한 경우가 많습니다.
커스텀 헤더:
- 필요시
header메서드를 사용하여 커스텀 헤더를 추가할 수도 있습니다. 하지만 일반적인 경우에는 라이브러리가 제공하는 기본 설정만으로 충분합니다.
- 필요시
이와 관련된 더 자세한 정보는 아래의 기존 질문에서 확인하실 수 있습니다:
- JWT 및 Spring Security 설정에 관한 질문 - JWT 토큰 생성 및 검증의 일반 원칙과 그 구현에 대한 설명이 포함되어 있습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
jwt 세가지 구성 요소 헤더, 페이로드, 시그니처 중 헤더입니다 !
createToken 메서드에서 헤더 부분에 대한 설정 (서명에 사용된 해시 알고리즘, 토큰 타입)은 따로 없어서 궁금했습니다.
AI 인턴의 설명처럼 signWith 메서드에 넣은 SECRET_KEY를 보고 알아서 설정해주는건지 궁금합니다.