JWT

JWT(JSON Web Token)

“인증 및 권한” 과 관련된 정보를 안전하게 전달하기 위한 JSON 형식의 암호화된 문자열

JWT.IO

JSON Web Tokens are an open, industry standard RFC 7519 method for representing claims securely between two parties.

https://jwt.io/

인증, 권한 부여, 정보 교환 등에 사용됩니다.

JWT 요약

JWT 는 헤더, 페이로드, 시그니처로 구성되어 있으며, 헤더에 토큰의 종류와 암호화 알고리즘을, 페이로드에 전송할 정보를, 시그니처에 헤더와 페이로드를 검증하기 위한 정보를 저장하여 헤더.페이로드.시그니처 과 같은 형태로 만들어집니다.

JWT 이해하기

JWT 는 “정품 인증 홀로그램 스티커” 같은 것입니다.

소프트웨어나 전자기기를 구매하면 박스에 정품임을 인증하는 홀로그램 스티커가 붙어있죠.

JWT 도 홀로그램 스티커처럼 정품임을 인증하는 정보가 암호화 되어 저장되어 있습니다.

정품임을 인증하기 위해서는, 어떤 종류의 정보이고 어떤 알고리즘으로 암호화하였는지 알아야합니다. 또한, 그 암호화된 정보 그리고 정품임을 증명하는 표식을 포함해야겠습니다.

정리하면,

•

정보의 종류와 암호화 알고리즘을 헤더라는 부분에 저장합니다.

•

암호화한 정보를 페이로드라는 부분에 저장합니다.

•

정품임을 증명하는 표식을 시그니처라는 부분에 저장합니다.

JWT 구조

구조 형태

헤더.페이로드.시그니처
Plain Text
복사

•

헤더 : 토큰의 종류와 알고리즘 방식을 나타내는 정보입니다.

•

페이로드 : 전송할 데이터 입니다.

•

시그니처 : 토큰의 변조 여부를 검증하기 위한 문자열

◦

암호화 { (헤더.페이로드) + 비밀키}

토큰 예시

•

헤더

•

페이로드

•

시그니처

토큰 전체

eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzUxMiJ9.eyJleHAiOjE3MDMyMDU5MjcsInVpZCI6InVzZXIiLCJyb2wiOlsiUk9MRV9VU0VSIiwiUk9MRV9BRE1JTiJdfQ.eDAw3eLhaOKDOaZjihZtuGv3bWtlOMhnzIHZS8CqHMMsPeu96yCnkdSz6KOejNTbra4rZVNs0ZzsX7ap9cNP8A
Plain Text
복사

JWT.IO

JSON Web Tokens are an open, industry standard RFC 7519 method for representing claims securely between two parties.

https://jwt.io/#debugger-io?token=eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ.SflKxwRJSMeKKF2QT4fwpMeJf36POk6yJV_adQssw5c

JWT 는 이렇게 생겼습니다.

부분	설명	예제
헤더	토큰의 유형과 시그니처 알고리즘 등의 메타데이터	{"alg": "HS512", "typ": "JWT"}
페이로드	클레임(사용자 정보 등)을 포함	{ "sub": "1234567890", "name": "John Doe", "iat": 1516239022 }
시그니처	Encode(헤더).Encode(페이로드) 와 비밀키를 HMACSHA512 알고리즘으로 암화화한 값	HMACSHA512 알고리즘 사용

헤더: eyJhbGciOiJIUzUxMiIsInR5cCI6IkpXVCJ9

페이로드: eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ

시그니처: EJ2IOfl2RqCdkw46ixMzwVawNHepKqmETbKT7ZoHmYSZDyh6kbQ8yLDzb4t6Kse-3m_VI5xEmOE-1-IhsrZ_iA

Encoded	Decoded
eyJhbGciOiJIUzUxMiIsInR5cCI6IkpXVCJ9	{ "alg": "HS512", "typ": "JWT" }
eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ	{ "sub": "1234567890", "name": "John Doe", "iat": 1516239022 }
EJ2IOfl2RqCdkw46ixMzwVawNHepKqmETbKT7ZoHmYSZDyh6kbQ8yLDzb4t6Kse	HMACSHA512( base64UrlEncode(header) + "." + base64UrlEncode(payload), \|+<T%0h;[G97\|I$5Lr?h]}`8rUX.7;0gw@bF<R/\|"-U0n:_6j={'.T'GHs~<AxU9 )

헤더 (Header)

eyJhbGciOiJIUzUxMiIsInR5cCI6IkpXVCJ9

암호화된 헤더 입니다.

아래의 정보를 암호화한 코드입니다.

{
	"typ": "JWT",
	"alg": "HS512"
}
JavaScript
복사

alg : HS512 알고리즘 방식으로 암호화를 했다는 의미에요.

typ : 데이터의 종류가 jwt 라는 의미에요.

페이로드 (PayLoad)

eyJzdWIiOiIxMjM0NTY3ODkwIiwibmFtZSI6IkpvaG4gRG9lIiwiaWF0IjoxNTE2MjM5MDIyfQ

암호화된 페이로드 입니다.

아래의 정보를 암호화한 코드입니다.

{
  "sub": "1234567890",
  "name": "John Doe",
  "iat": 1516239022
}
JavaScript
복사

sub (Subject): 이는 주로 사용자의 고유 식별자를 나타냅니다.

name: 사용자의 이름을 나타냅니다.

iat (Issued At): 이 토큰이 발급된 시간을 나타냅니다.

페이로드(Payload) 란? : “실질 데이터”. 헤더와 같은 데이터를 설명하는 정보를 제외한, 실질적으로 전달하기 위한 데이터

시그니처 (Signiture)

EJ2IOfl2RqCdkw46ixMzwVawNHepKqmETbKT7ZoHmYSZDyh6kbQ8yLDzb4t6Kse-3m_VI5xEmOE-1-IhsrZ_iA

암호화된 시그니처 입니다.

암호화{ (암호화된 헤더).(암호화된 페이로드) + (비밀키) }

시그니처는 암호화된 헤더와 암호화된 페이로드를 . 으로 연결하고, 여기에 비밀키까지 조합하여 암화화한 코드입니다.

이 시그니처를 사용하여 토큰이 변경되지 않았고, 유효한 발신자에 의해 생성되었음을 확인할 수 있습니다.

시그니처(Signiture) 란? : “기록을 인증하는 고유한 기호” ex) 사인(서명), 도장, 지문, 홍채, 얼굴, 공인인증서 등

장점

•

간단하고 가벼운 구조로, 전송에 효율적입니다.

•

HTTP 헤더에 포함하여 전송할 수 있어, 별도의 인증 프로토콜을 구현할 필요가 없습니다.

•

다양한 언어와 플랫폼에서 사용할 수 있습니다.

용도

•

인증: 사용자의 인증 상태를 확인하는 데 사용됩니다.

•

권한 부여: 사용자에게 특정 권한을 부여하는 데 사용됩니다.

•

정보 교환: 사용자의 정보를 안전하게 교환하는 데 사용됩니다.

동작 방식

서버는 사용자의 인증 정보를 사용하여 JWT를 생성합니다.

클라이언트는 JWT를 서버에 전송합니다.

서버는 JWT의 시그니처을 사용하여 무결성을 확인합니다.

서버는 JWT의 내용을 사용하여 사용자의 인증 상태를 확인하거나 권한을 부여합니다.