210304_TIL (쿠키, 세션 기반 인증)

🍎 오늘 한 일

---

✔️ 쿠키, 세션 기반 인증 구현
쿠키는 서버가 웹 브라우저에 정보를 저장하고 불러오는 수단이기 때문에 클라이언트에 접속 상태를 저장하고, 세션은 접속 상태에 대한 정보를 서버 메모리에 저장해둔다. 가장 먼저 https 통신을 위해서, mkcert라는 프로그램을 설치하고 local환경만의 인증서를 만들었다. http가 아니라 이제 https를 쓸 수 있게 되었다..! 기본적인 세팅을 하고 나서는 mysql과 sequelize를 사용해 데이터베이스를 만들어두고, express 를 이용해서 우선 서버를 만들었다. 그리고 쿠키 기반 인증과 세션기반 인증을 차례로 구현해봤다. 쿠키는 요청, 응답헤더의 setCookie와 Cookie부분을 작성해주는 식으로 주고받을 수 있었고, 세션은 express-session 미들웨어로 session객체를 만들어 상태정보를 저장할 수 있었다. 두가지 인증 방법으로 각각 로그인과 로그아웃을 구현했다. 점점 갈수록 공식문서밖에 거의 자료가 없어서 공식문서를 파고들게 되는것 같아서 영어실력도 덩달아 느는 기분이다..

 

🍎 기억할 것

---

 

🍎 더 공부할 것

---

✔️ Token기반 인증방식
✔️ JWT (JSON Web Token)