📓 Codegear_Archive

모의 해킹 스터디 - 3주차 과제 (3-3) JWT 구현 (로그인 유지) 코드에 대하여 더 보다가 발견한 문제점 수정 TIL - JWT 토큰 (내 코드의 문제점 발견) 모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현 - jwt 규격에 어긋남 모의 해킹 스터디 - 과제 03주차(3-2) JWT 구현 - jwt 규격에 어긋남 모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현(로그인 유지) 문제점 발견 기존의 로그인 페이지의 Develop 과제 모의 해킹 스터디 - 3주차 과제(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) codegear-archive.tistory.com JWT 구현에 성공했다고 생각하고, 이것저것 추가적으로 찾아보던 도중 jwt 규격에 맞지 않는 방식으..

내가 구현한 JWT 토큰의 문제점 기존에 토큰을 발행할 때... base64_encode($header . '.' . $payload . '.' . $signature); 이런 식으로 헤더, 페이로드, 서명을 합친 후 base64 인코딩을 진행하였음 그결과.... 로그인이 잘 구현되는 듯 보였음 그러다가 이것저것 찾아보던 도중 위의 코드처럼 토큰을 발급하면 JWT 규격에 어긋나는 사실을 깨닫게 됨 하여 공식 홈페이지인 https://jwt.io/introduction의 내용을 참조하여 하나 하나 찾아보려고 생각하고 기존에 발행된 토큰을 확인해 봄 eyJhbGciOiJzaGEyNTYiLCJ0eXAiOiJKV1QifS57ImV4cCI6MTcwMDAyMDY3MCwiaWF0IjoxNzAwMDE3MDcwLCJpZ..

모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현(로그인 유지) 문제점 발견 기존의 로그인 페이지의 Develop 과제 모의 해킹 스터디 - 3주차 과제(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) 로그인 페이지 보완 모의 해킹 스터디 - 2주차 과제 (마이페이지 - 나의 정보) 모의 해킹 스터디 - 과제 02주차(3) (마이페이지 - 나의 정보) 모의 해킹 스터디 - 2주 codegear-archive.tistory.com 위의 과제부터 JWT를 사용, 이전에는 세션(SESSION)을 이용 (기존의 과제 진행에 있어 GET을 이용하여 다른 페이지로 정보를 보내려 했음) 보안적인 문제만 발생할 뿐, JWT를 이용하여..

모의 해킹 스터디 - 3주차 추가과제 (3-1) JWT 구현을 위한(쿠키 / 세션)정리 JWT를 구현하기에 앞서 쿠키(Cookie) 와 세션(Session)의 사용 방식 정리 JWT도 결국 쿠키에 넣어서 사용하기 때문에 정리 세션의 경우도 마찬가지로 쿠키를 이용 쿠키(Cookie) 1) 쿠키 생성, 수정

JWT 에 대한 이해 이전 글에서 이어지는 내용 모의 해킹 스터디 - 기록일지 03주차 (로그인 로직/로그인 유지) 모의 해킹 스터디 - 기록일지 03주차 (로그인 로직/로그인 유지) 로그인 로직(로그인 과정)과 로그인 유지 방법에 대한 이해 로그인이란 무엇인가? 다중 사용자 시스템을 사용하기 위하여 컴퓨터에 사용자임을 알리는일 (즉, 컴퓨터가 그 사람이 맞는지를 확인 codegear-archive.tistory.com 왜 JWT일까? 앞서 보았듯이 인증을 위해 Cookie와 Session을 사용하고, 그 한계점, 보안성의 문제가 존재 쿠키와 세션의 단점에 대하여 좀 더 살펴 보자면... 쿠키(Cookie) 로그인 했을 때 Set-Cookie의 형태로 반환을 받은 쿠키를 토대로 로그인이 필요한 요청마다 ..