Polynomeer

Session and JWT

Notes

두 방식의 공통점 세션과 JWT는 모두 “HTTP가 기본적으로 상태를 기억하지 않는다”는 문제를 보완하기 위한 장치다. 사용자가 로그인한 뒤 다음 요청에서도 인증 상태를 이어가려면, 서버나 토큰 어딘가에 인증 정보를 유지해야 한다. 둘의 차이는 그 정보를 “어디에” 두느냐다. 세션은 서버에 두고 클라이언트에는 그것을 찾는 열쇠만 준다. JWT는 정...

Web

Token Authentication

Notes

Authentication에서 로그인 이후의 요청을 인증하는 방식은 세션과 토큰 두 가지로 나뉜다고 정리했다. 이 글은 그중 토큰 방식을 다룬다. 토큰 기반 인증은 로그인에 성공한 사용자에게 서버가 토큰을 발급하고, 이후 요청마다 클라이언트가 그 토큰을 함께 보내 신원을 증명하는 방식이다. 토큰 인증의 흐름 Okta의 설명을 따르면 흐름은 네 ...

Authentication Authentication Basics 2편

Unique ID Generation Strategy in Distributed Systems

Notes

분산 환경에서 고유한 키를 생성하는 것에는 많은 고려사항이 있다. DB 한 대를 쓸 때는 AUTO_INCREMENT 같은 기능이 1, 2, 3 순서로 겹치지 않는 번호를 알아서 매겨 준다. 그런데 쓰기를 받는 서버나 DB가 여러 대가 되면 “다음 번호”를 아는 곳이 하나가 아니게 된다. 모든 노드가 한 곳에 번호를 물어보면 그곳이 병목이자 단일 장애...

Architecture