목록토큰 (1)

될때까지

((인증과 인가)) 인증 & 인가

1. 인증(Authentication) 유저의 아이디와 비밀번호를 확인하여 로그인에 성공시키는 경우처럼, 사용자의 신원을 확인하는 절차를 말한다. 1-1. 로그인 절차 회원가입을 할 때 사용자가 ID와 PW를 입력한다. 사용자가 입력한 PW는 암호화해서 DB에 저장한다. 사용자는 로그인할 때 ID와 PW를 입력한다. 이때 사용자가 입력한 PW를 다시 암호화한 뒤, 암호화되어서 DB에 저장되어있는 PW와 비교를 한다. 일치하면 로그인 성공으로 사용자에게 토큰을 발급해준다. 로그인에 성공한 이후부터는 나 인증된 사용자야 라는 것을 알리기 위해 request를 날릴 때 토큰을 첨부하여 서버에 같이 전송한다. 1-2. 유저 비밀번호 암호화 유저의 비밀번호는 꼭 암호화해서 DB에 저장해야하는데 단방향 해쉬함수가 ..
학습/개념정리 2022. 7. 11. 14:39
이전 Prev 1 Next 다음