Token 저장 위치

token은 cookie에 저장할 수도, Web Storage에 저장할 수도, Client 자체에 저장할 수도 있다.

 

Cookie

• 쿠키는 서버가 보낸 데이터를 최대 4KB까지 저장 가능하다.
• 클라이언트에서 Credential 속성으로 허용하면 서버에서 접근 가능하다.
• HTTP Request 시 자동으로 포함되어 서버에 쿠키 정보를 제공 가능하다.
• HttpOnly 설정을 이용하여 사용자가 제어할 수 없도록 만들 수 있다.

 

Web Storage

• Session Storage
  • 서버에서 접근할 수 없다.
  • 세션이 종료되면 모두 삭제 된다.
  • 5~10MB의 크기를 갖는다.
• Local Storage
  • 서버에서 접근할 수 없다.
  • 반 영구적으로 저장할 수 있다.
  • 5~10MB의 크기를 갖는다.

 

Client Side

• 클라이언트 서버에 쿠키를 저장해두고 사용할 수 있다.

 

참고

https://velog.io/@neity16/NodeJS-Token-저장-위치의-고찰

https://velog.io/@ehdrms2034/Access-Token-저장-위치에-대한-고찰