목록2026/07/21 (1)

반응형

개발에 AtoZ까지

세션 vs JWT 인증, 뭘 쓰고 토큰은 어디에 저장하나

😀 개요안녕하세요 😀로그인 기능을 새로 붙일 때, 검색해 보면 조언이 정반대로 갈립니다."요즘은 무조건 JWT죠. 서버 확장도 쉽고요.""아니에요, 세션이 더 안전해요. JWT는 로그아웃도 안 되잖아요."여기에 "토큰은 localStorage에 저장하면 된다"는 글과 "localStorage는 위험하니 쿠키에 넣어라"는 글까지 겹치면, 도대체 뭘 기준으로 골라야 할지 막힙니다.결론부터 말하면, 이건 하나의 승패 싸움이 아니라 사실 두 개의 다른 결정입니다. ① 로그인 상태를 서버에 둘지(세션) 토큰에 둘지(JWT), 그리고 ② 그 자격증명을 브라우저 어디에 저장할지(쿠키 vs localStorage). 이 둘을 섞어서 설명하니까 계속 헷갈리는 것입니다.이 글은 예전 CORS 에러, 왜 나고 어떻게 푸..
프론트엔드 2026. 7. 21. 22:16
반응형
Prev 1 Next