[TIL] Spring 숙련주차 1주차(Bean, 인증과 인가, 쿠키-세션, JWT)

오늘 한 일

10:00 ~ 11:00	알고리즘 코드카타 3문제 풀기
11:00 ~ 13:00	Spring 숙련주차(Bean, 인증과 인가) 강의 듣기
14:00 ~ 15:40	Spring 숙련주차(쿠키-세션, JWT) 강의 듣기

 

---

배운점

1. Bean 수동 등록

• 기술 지원 혹은 공통 관심사 처리할 때 사용하는 객체들은 수동으로 등록하는 것이 좋음
• Bean 수동 등록 방법
  1. Bean으로 등록하고자 하는 객체를 반환하는 메서드 위에 @Bean 어노테이션 추가
  2. Bean을 등록하는 메서드가 속해 있는 Class 위에 @Configuration 어노테이션 추가
• 같은 타입의 Bean이 2개 이상인 경우, 자동 주입 방법
  • 등록된 Bean 이름 명시
  • @Primary 어노테이션 추가
  • @Qualifier 어노테이션 추가

2026.06.26 - [백엔드/spring&springboot] - [내일배움캠프_Spring Boot 숙련주차] Bean

[내일배움캠프_Spring Boot 숙련주차] Bean

 

2. 인증과 인가

• 인증(Autehntication): 해당 유저가 실제 유저인지 인증하는 개념
• 인가(Authorization): 해당 유저가 특정 리소스에 접근이 가능한지 허가를 확인하는 개념
• 웹 애플리케이션 특징: HTTP는 비연결성+무상태
• 웹 애플리케이션에서의 인증 처리 방식 2가지 → 쿠키-세션 방식, JWT 기반 인증

 

3. 쿠키와 세션

• 쿠키: 클라이언트에 저장될 목적으로 생성한 작은 정보를 담은 파일
• 세션: 서버에서 일정시간 동안 클라이언트 상태를 유지하기 위해 사용되는 것
• 서버에서 클라이언트 별로 유일무이한 '세션 ID'를 부여한 후 클라이언트 별 필요한 정보를 서버에 저장함

4. JWT

• JWT는 JSON 포맷을 이용해 사용자에 대한 속성을 저장하는 Claim 기반의 Web Token로, 일반적으로 쿠키 저장소를 사용해 JWT를 저장함
• 쿠키-세션 방식 사용 시 문제점) 서버가 2대 이상인 경우 특정 클라이언트의 세션 정보를 가지고 있지 않은 서버로 요청이 들어오는 경우
• 위 문제 해결 방법
  1. Sticky Session: Client마다 요청 Server 고정시킴
  2. 세션 저장소 생성해 모든 Client의 로그인 정보 소유
  3. JWT 사용: Client 로그인 정보를 JWT로 암호화해 저장 후 JWT 통해 인증/인가
• JWT 장단점
  • 장점: 서버 측 부하 낮춰줌, Client와 Server가 다른 도메인 사용하는 경우
  • 단점: 구현 복잡도 증가, JWT에 담는 내용 커질수록 네트워크 비용 증가, 기 생성된 JWT를 일부만 만료시킬 방법 없음, Secret Key 유출 시 JWT 조작 가능
• JWT 사용 흐름
  • Client가 로그인 성공시 → 서버에서 로그인 정보를 Secret Key 사용해 JWT로 암호화 → 서버에서 직접 쿠키 생성해 JWT를 담아 Client에 응답 전달 → 브라우저 쿠키 저장소에 자동으로 JWT 저장
  • Client에서 JWT를 통해 인증 → 서버에서 API 요청마다 쿠키에 포함된 JWT 찾아 사용 → Server에서 검증 확인 절차 수행
•  JWT 구조 = 헤더(알고리즘 종류, 타입) + Payload(데이터 정보) + JWT Signature Verification(Secret Key 포함)

2026.06.26 - [백엔드/spring&springboot] - [내일배움캠프_Spring Boot 숙련주차] 인증과 인가(+쿠키-세션, JWT)

[내일배움캠프_Spring Boot 숙련주차] 인증과 인가(+쿠키-세션, JWT)

---

내일 할 일

• 숙련주차 2주차 완강