API 통신 보안을 위한 JWT 세션 관리와 토큰 탈취 방지법
웹 서비스의 규모가 커질수록 사용자의 상태를 효율적으로 유지하면서도 데이터를 안전하게 보호해야 하는 과제가 뒤따릅니다. 로그인 상태를 유지하기 위해 서버 측 세션을 사용하는 방식은 메모리 점유와 확장성 문제로 인해 점차 사라지는 추세입니다. 대안으로 떠오른 토큰 기반 인증 보안 방식은 클라이언트가 직접 정보를 소유함으로써 서버의 부담을 획기적으로 낮춰줍니다. 하지만 구현 과정에서 간과하기 쉬운 설정들로 인해 의도치 않은 보안 사고가 발생하는 …