
서론이전 해커톤을 진행하면서, api에 사용자 정보를 담아 '직접' 전송했었다. 그때도 'api요청을 조작해서 다른 사용자 정보를 전달하면 어떡하지?'라는 생각을 했지만 시간이 빠듯하기도 해서 해결하지 못하였다. 이후 찾아보니 서버에서 추가로 개별 토큰을 발행해 해결한다는 것을 보고, 이에 대해 공부하고자 한다.(구현 코드는 추후 추가 예정)JWTheader : 해시 알고리즘의 종류가 담겨 있음{ "alg" : "HS256", "typ" : "JWT"}payload : 실제 사용될 정보를 담고 있음{ "email" : "example@naver.com", "age" : "23"}signature : (헤더+페이로드)와 서버가 가진 key값을 합친것을 헤더 알고리즘으로 암호화한다JWT를 활용해 Spring..