Back to the Basics Back to the Basics

FastAPI에서 JWT(Json Web Token)의 구조, 만료 처리, 리프레시 토큰 전략, 서명 보안 방식 등을 실전 중심으로 다룹니다. 인증 시스템을 안전하게 완성하는 방법을 소개합니다. 왜 JWT 구조를 이해해야 하는가? JWT(Json Web Token)는 다음과 같은 구조로 구성됩니다:HEADER.PAYLOAD.SIGNATURE파트설명Header알고리즘 및 타입 (alg, typ)Payload사용자 데이터 (sub, exp, role 등)Signature서버 비밀키로 서명된 무결성 보장 부분✅ JWT는 읽을 수 있지만 조작할 수 없어야 합니다.따라서 서명(Signature)을 검증하지 않으면, 누구나 위조된 토큰을 만들 수 있게 됩니다. 1. JWT 유효성 검증 강화from jose imp..