JSON웹토큰 (JWT)

1 개요

JSON Web Token; JWT

제이슨 웹 토큰

• JSON 형식 웹 토큰
• 토큰 생성에 관한 JSON 기반의 공개 표준 (RFC 7519)
• 구성: 헤더, 페이로드, 시그니처
• 쿠키, 세션 대안
• 각 언어별로 다양한 구현체 라이브러리가 있음

2 예시

header = '{"alg":"HS256","typ":"JWT"}'

payload = '{"loggedInAs":"admin","iat":1422779638}'

key           = 'secretkey'
unsignedToken = encodeBase64(header) + '.' + encodeBase64(payload)
signature     = HMAC-SHA256(key, unsignedToken) 

token = encodeBase64(header) + '.' + encodeBase64(payload) + '.' + encodeBase64(signature)
// eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9.eyJsb2dnZWRJbkFzIjoiYWRtaW4iLCJpYXQiOjE0MjI3Nzk2Mzh9.gzSraSYS8EXBxLN_oWnFSRgCzcmJmMjLiuyu5CSpyHI

3 표준 필드

필드	영어	한국어	비고
iss	issuer	발행자	JWT의 발행자
sub	subject	제목	JWT의 제목
aud	audience	청중	JWT가 의도한 접수자
exp	expiration time	만료일시	JWT가 만료(무효화)되는 일시
nbf	not before	시작일시	JWT가 시작(유효화)되는 일시
iat	issued at	발행일시	JWT가 발행되는 일시
jti	JWT ID	JWT 아이디	토큰의 유니크식별자. 대소문자 구별
typ	token type	토큰 타입
cty	content type	컨텐트 타입	항상 JWT
alg	message authentication code algorithm	메시지인증코드 알고리즘	발행자가 시그니처를 검증하기 위해 정한 알고리즘

4 같이 보기

• JSON 웹 시그니처(JWS)
• JSON
• OAuth
• 보안 토큰

5 참고

• RFC 7519
• http://www.joinc.co.kr/w/man/12/jwt
• https://en.wikipedia.org/wiki/JSON_Web_Token
• https://jwt.io/