로그인 상태 유지 방법(jwt, session)

jwt

- 토큰을 이용한 관리 방법으로 로그인시 아이디, 날짜, 유효기간 등 정보를 암호화함.

- db 에 따로 저장하지 않기 때문에 db 에 부하를 줄일 수 있음.

- 클라이언트와 서버 간의 교환을 쉽게 할 수 있는 방법으로 서버에서 jwt 토큰에 대한 인증만 해주면 됨.

 

session

- 로그인시 필요한 정보를 서버에 보내고 jwt 와 다른 점은 db 에 저장함.

- session id 를 넘겨주기 때문에 이 session id 를 db 와 비교하여 판단함.

- get, post 요청시마다 로그인 상태 체크를 하기 때문에 db 조회가 많아짐.