상태유지와 인증을 위한 기술들

세션과 쿠키를 사용하는 이유와 두 방식의 차이를 설명해보세요.

쿠키와 세션 모두 stateless 한 http 통신의을 보완하기 위해 사용합니다. 쿠키나 세션에 이전에 작업했던 정보를 저장하면 http 연결이 다시 설정되어도 이전 정보를 계속해서 사용할 수 있습니다.
쿠키는 클라이언트 브라우저에 저장되지만 세션은 서버에 저장된다는 점에서 차이가 있습니다.

많은 사용자가 사용하는 서비스는 쿠키와 세션 중에 어떤 방법을 선택해야 할까요?

세션은 정보를 서버측에 저장하기 때문에 사용자가 많으면 많을 수록 서버의 메모리 사용량이 증가하게 됩니다. 따라서 쿠키를 사용하는 것이 적합합니다.

쿠키와 세션의 라이프 사이클은 어때요?

쿠키는 만료시간을 설정해서 해당시간이 지나면 더 이상 쿠키정보를 사용할 수 없게합니다. 반면에 세션은 서버와 통신하던 브라우저가 종료되면 곧바로 삭제됩니다.

로컬스토리지와 세션스토리지를 설명해보세요.

로컬스토리지와 세션스토리지는 모두 웹 스토리지로 쿠키와 세션과는 달리 서버의 개입없이 브라우저에서만 관리될 수 있는 저장공간입니다. 쿠키는 매 요청마다 쿠키를 담아서 서버에 전송해야한다는 차이가 있습니다.

로컬스토리지와 세션스토리지의 차이를 설명해보세요.

로컬스토리지는 브라우저를 닫거나 브라우저 탭을 닫아도 저장한 데이터가 유지되지만 세션스토리지는 세션을 만들었던 브러우저 창을 닫게되면 저장했던 정보도 함께 사라집니다.

JWT로 로그인을 구현하는 방법에 대해서 설명해보세요.

사용자는 서버에 로그인을 하고 서버는 클라이언트에게 Access Token을 발급합니다.
클라이언트는 발급받은 토큰을 클라이언트 저장소에 저장합니다.
클라이언트는 서버에 요청을 보낼 때 항상 Access Token 포함하여 요청을 보냅니다.
서버는 요청을 받을 때마다 전달받은 Access Token이 유효한지 검사하하는 작업을 거칩니다.

OAuth 와 동작과정을 설명해보세요.

OAuth는 서드파티 애플리케이션 사용하기 위한 인증과 권한부여를 돕는 프레임워크입니다.
클라이언트는 Resource Owner 에게 권한을 요청합니다.
Resource Owner가 클라이언트를 허가하면 Authorization Grant 를 클라이언트에게 전송합니다.
클라이이언트는 Authorization Server 에 Authorization Grant 를 전송하여 자원이 있는 서버에 인증할 수 있는 Access Token 을 발급받습니다.
Access Token을 발급받은 클라이언트는 실제 자원이 있는 Resource Server에 토큰과 함께 요청을 보내고 서버는 토큰을 검증한 뒤 요청에 대한 응답을 전송합니다.