📓 Codegear_Archive

모의 해킹 스터디 - 3주차 과제 (3-3) JWT 구현 (로그인 유지) 코드에 대하여 더 보다가 발견한 문제점 수정 TIL - JWT 토큰 (내 코드의 문제점 발견) 모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현 - jwt 규격에 어긋남 모의 해킹 스터디 - 과제 03주차(3-2) JWT 구현 - jwt 규격에 어긋남 모의 해킹 스터디 - 3주차 과제 (3-2) JWT 구현(로그인 유지) 문제점 발견 기존의 로그인 페이지의 Develop 과제 모의 해킹 스터디 - 3주차 과제(1) 로그인 페이지 보완 모의 해킹 스터디 - 과제 03주차(1) codegear-archive.tistory.com JWT 구현에 성공했다고 생각하고, 이것저것 추가적으로 찾아보던 도중 jwt 규격에 맞지 않는 방식으..

내가 구현한 JWT 토큰의 문제점 기존에 토큰을 발행할 때... base64_encode($header . '.' . $payload . '.' . $signature); 이런 식으로 헤더, 페이로드, 서명을 합친 후 base64 인코딩을 진행하였음 그결과.... 로그인이 잘 구현되는 듯 보였음 그러다가 이것저것 찾아보던 도중 위의 코드처럼 토큰을 발급하면 JWT 규격에 어긋나는 사실을 깨닫게 됨 하여 공식 홈페이지인 https://jwt.io/introduction의 내용을 참조하여 하나 하나 찾아보려고 생각하고 기존에 발행된 토큰을 확인해 봄 eyJhbGciOiJzaGEyNTYiLCJ0eXAiOiJKV1QifS57ImV4cCI6MTcwMDAyMDY3MCwiaWF0IjoxNzAwMDE3MDcwLCJpZ..