JWT 4장 카드뉴스

JSON Web Token의 약자로, 2015년 미국에서 IETF 표준으로 정립된 인증 토큰 형식이며 사용자가 로그인 후 받는 '신분증 같은 문자열'을 의미하고 현대 웹·앱 API 인증의 사실상 표준입니다.

로그인하면 서버가 'eyJhbGc...' 같은 긴 문자열을 발급해 줍니다. 그게 JWT입니다. 이후 모든 요청에 이 토큰을 첨부하면 서버가 '아 이 사람 맞네' 확인합니다. 비밀번호를 매번 보내는 대신 토큰을 쓰는 게 안전하고 빠릅니다. ChatGPT API·OAuth 로그인·Supabase 인증이 모두 JWT로 동작합니다.

[Supabase 인증] 구분: 로그인 후 발급된 JWT로 모든 API 호출. 수치: 토큰 1개로 사용자 인증·권한 모두 처리 {{src:Supabase Auth|https://supabase.com/docs/guides/auth}}. 결과: 비전공자도 5분 안에 인증 구축. [OpenAI API 호출] 구분: API Key가 JWT 비슷한 토큰 역할. 수치: 매일 600억 호출 안전하게