Spring Security JWT 인증 방식과 Security 동작원리

회원 가입 

내부 회원 가입 로직은 세션 방식과 JWT방식의 차이가 없다.

---

로그인 (인증) 

로그인 요청을 받은 후

세션 방식은 서버 세션이 유저 정보를 저장하지만

JWT방식은 토큰을 생성하여 응답한다.

---

경로 접근(인가) 

JWT Filter를 통해 요청의 헤더에서

JWT를 찾아 검증을 하고 일시적 요청에 대한 Session을 생성한다.

생성된 세션은 요청이 끝나면 소멸한다

 

https://docs.spring.io/spring-security/reference/servlet/architecture.html

Architecture :: Spring Security