[Node.js] JWT Bearer 스키마로 토큰 보내기

https://emessell.tistory.com/210

Postman에서 JWT 포함해서 보내기

앞에 Bearer 를 붙여준다고 한다.

Bearer 스키마를 사용하는 권한 부여 헤더를 통해 JWT를 전송.

이 부분 수정하기

 

KEY는 'Authorization' 라고 주고, 값은 'Bearer' 라고 쓴 뒤 한칸 띄우고 토큰값을 쓴다.

예로

'Bearer [토큰값]'

'Bearer sdfzxcvnwlrngawgasd.asdfoznxcvoznxcvz.asdfnwoenfsadf'

 

 

https://techdocs.broadcom.com/kr/ko/ca-enterprise-software/layer7-identity-and-access-management/single-sign-on/12-8/464989729/464989730/464989742/464989775.html

JWT(JSON Web Token) 인증 체계

https://mio-java.tistory.com/41

jwt(JSON Web Token) 토큰이란

req.headers.authorization.split('Bearer ')[1];

 

 

https://velog.io/@cada/%ED%86%A0%EA%B7%BC-%EA%B8%B0%EB%B0%98-%EC%9D%B8%EC%A6%9D%EC%97%90%EC%84%9C-bearer%EB%8A%94-%EB%AC%B4%EC%97%87%EC%9D%BC%EA%B9%8C

토근 기반 인증에서 bearer는 무엇일까?

우리가 궁금해하던 bearer는 위 형식에서 type에 해당합니다. 토큰에는 많은 종류가 있고 서버는 다양한 종류의 토큰을 처리하기 위해 전송받은 type에 따라 토큰을 다르게 처리합니다.

 

Basic

사용자 아이디와 암호를 Base64로 인코딩한 값을 토큰으로 사용한다. (RFC 7617)

Bearer

JWT 혹은 OAuth에 대한 토큰을 사용한다. (RFC 6750)

Digest

서버에서 난수 데이터 문자열을 클라이언트에 보낸다. 클라이언트는 사용자 정보와 nonce를 포함하는 해시값을 사용하여 응답한다 (RFC 7616)

HOBA

전자 서명 기반 인증 (RFC 7486)

Mutual

암호를 이용한 클라이언트-서버 상호 인증 (draft-ietf-httpauth-mutual)

AWS4-HMAC-SHA256

AWS 전자 서명 기반 인증 

 

 

https://ing-yeo.net/2020/02/study-nodejs-jwt-authorization/

노알못 Node.js 정리: JWT 인증을 활용한 Express 서버 만들기 - ING-YEO