[질문] jwt 인증할 때 왜 loaduserbyusername으로 db조회 함?

[익명(223.38)]

- dc official App

[익명(58.231)]

토큰안에 유저네임이 있나보지

[백갤러 1(223.38)]

ㅇㅇ 유저네임만잇음 - dc App

[익명(hheee)]

스프링 시큐리티 쓰는데 스프링 시큐리티 api 사용 안할 이유가 뭐임?

[백갤러 1(223.38)]

그럼 결국 인증단에서 세션처럼 db조회하는게 정상인거죠? 로그인서비스를 분리하면 그때 jwt의 이점이 나오는건가 - dc App

[백갤러 2(14.36)]

loaduserbyusername은 보통 처음 로그인할때 아이디랑 비번이 맞는지 검증하기 위해서 쓰는 경우이고 로그인이 성공하고 토큰이 발급되면 토큰만 검증해서 디비에 접근 안 할수 있는거고

[익명(118.235)]

토큰 까뒤집을때마다 디비 뒤적일거면 토큰 왜씀 세션쓰지

[백갤러 3(106.101)]

처음 인증만 디비 뒤져서 하는거고 인증 후에는 토큰 주는거고 토큰 검증은 서명으로 하는거 서명으로 검증은 디비 안찔러