토큰과 JWT 인증
API 클라이언트를 안전하게 인증합니다
토큰과 JWT 인증은(는) CoddyKit의 무료 Django Academy 강의입니다. 이것은 4개 중 3번째 강의입니다. 아래에서 전체 강의를 무료로 읽을 수 있으며, 내장 코드 에디터와 24/7 AI 튜터와 함께 브라우저에서 직접 실습할 수 있습니다. 이 강의는 Django Academy 학습 경로의 일부이며, 진행 상황이 웹과 CoddyKit 앱에 동기화됩니다. Django Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
API에는 상태 비저장 인증이 필요합니다
브라우저는 세션을 사용하지만 API 클라이언트에는 쿠키가 없는 경우가 많습니다. 토큰 인증을 사용하면 클라이언트가 각 요청마다 자신의 신원을 증명할 수 있습니다.
토큰 작동 방식
사용자는 한 번 로그인하여 토큰 문자열을 받습니다. 이후 각 요청에 토큰을 보내면 DRF가 올바른 사용자로 연결합니다.
TokenAuthentication 활성화하기
authtoken 앱을 추가하고 TokenAuthentication을 활성화하면 DRF가 들어오는 요청에서 토큰을 읽을 수 있습니다.
INSTALLED_APPS += ['rest_framework.authtoken']
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework.authentication.TokenAuthentication',
],
}토큰 발급하기
DRF에는 기본 제공 obtain_auth_token 뷰가 있습니다. 여기에 사용자 이름과 비밀번호를 POST하면 해당 사용자의 토큰을 반환합니다.
from rest_framework.authtoken.views import obtain_auth_token
urlpatterns = [
path('api-token-auth/', obtain_auth_token),
]토큰 보내기
클라이언트는 보호된 모든 요청에서 Authorization 헤더에 Token이라는 단어를 접두사로 붙여 토큰을 전송합니다. 🔑
Authorization: Token 9944b09199c62bcf9418ad846dd0e4단순 토큰의 한계
DRF 토큰은 만료되지 않으며 단순히 데이터베이스를 조회하는 방식입니다. 규모가 큰 시스템에서는 JWT가 만료 시간과 자체 포함된 데이터를 제공합니다.
JWT에 포함되는 정보
JSON 웹 토큰은 사용자 ID와 만료 시간 같은 클레임을 담은 서명된 문자열입니다. 서버는 데이터베이스를 조회하지 않고도 이를 신뢰할 수 있습니다.
SimpleJWT 추가하기
djangorestframework-simplejwt를 설치하고 인증 클래스로 등록하면 토큰 대신 JWT를 사용할 수 있습니다.
REST_FRAMEWORK = {
'DEFAULT_AUTHENTICATION_CLASSES': [
'rest_framework_simplejwt.authentication.JWTAuthentication',
],
}액세스 토큰과 갱신 토큰
SimpleJWT는 두 가지 토큰을 제공합니다. 요청에 사용하는 짧은 수명의 액세스 토큰과 새 액세스 토큰을 얻는 데 사용하는 더 긴 수명의 갱신 토큰입니다.
JWT 로그인 엔드포인트
로그인에는 TokenObtainPairView를 연결하고 갱신에는 TokenRefreshView를 연결하면 JWT 인증 흐름이 준비됩니다.
from rest_framework_simplejwt.views import (
TokenObtainPairView, TokenRefreshView)
urlpatterns = [
path('token/', TokenObtainPairView.as_view()),
path('token/refresh/', TokenRefreshView.as_view()),
]Bearer 토큰 보내기
JWT 클라이언트는 DRF 토큰에서 사용하는 Token이라는 단어 대신 Authorization 헤더에서 Bearer 방식을 사용합니다. 🎟️
Authorization: Bearer eyJhbGciOiJIUzI1NiIsInR5cCI6IkpXVCJ9빠른 확인
DRF 토큰과 JWT를 구분하는 핵심 차이 한 가지가 있습니다.
복습: 신원 증명하기
간단한 인증에는 DRF 토큰을, 만료와 확장성이 필요할 때는 JWT를 사용해 API 클라이언트를 인증하는 방법을 배웠습니다. 두 토큰 모두 Authorization 헤더로 전송합니다. 🎉
AI 튜터와 함께 Python을(를) 배우세요 — 무료
브라우저에서 실제 코드를 작성하고 실행하며, 24/7 AI 튜터로부터 즉각적인 도움을 받고, 웹이나 앱에서 중단한 부분부터 계속 학습하세요.
- 코스
- 30
- 레슨
- 120
자주 묻는 질문
“토큰과 JWT 인증” 강의는 무료인가요?
네 — “토큰과 JWT 인증” 전체 내용을 이 웹사이트에서 무료로 읽을 수 있습니다. 인터랙티브하게 실습하려면(내장 코드 에디터와 24/7 AI 튜터), CoddyKit PRO로 업그레이드하면 Django Academy 강의 전체를 잠금 해제할 수 있습니다. Django Academy 강의에는 총 4개의 강의가 포함되어 있습니다.
“토큰과 JWT 인증”에서 뭘 배우나요?
API 클라이언트를 안전하게 인증합니다 브라우저에서 직접 실행하는 실습 코드로 Django Academy을(를) 배우며, 24/7 AI 튜터가 강의를 진행하면서 질문에 답변해줍니다.
Django Academy을(를) 시작하는 데 경험이 필요한가요?
사전 경험은 필요하지 않습니다. CoddyKit의 Django Academy은(는) 초급자부터 고급 학습자까지를 위해 구성되어 있으므로, 여기서 시작하거나 처음부터 시작할 수 있으며 자신의 속도대로 진행할 수 있습니다. 이것은 4개 중 3번째 강의입니다.
“토큰과 JWT 인증” 강의는 얼마나 걸리나요?
대부분의 CoddyKit 강의는 약 5~10분이 소요됩니다. 각 강의는 간결하고 인터랙티브하여 꾸준한 진행이 가능하며, 웹과 앱에서 중단한 부분부터 바로 시작할 수 있습니다.
이 Django Academy 강의에서 코드를 작성하고 실행할 수 있나요?
네. 모든 Django Academy 강의에는 내장 코드 에디터가 포함되어 있으므로, 브라우저에서 바로 실제 코드를 작성하고 실행한 후 즉시 AI 피드백을 받을 수 있습니다 — 로컬 설정이 필요 없습니다.