운영 용어사전 · API·데이터
Token토큰
Token(토큰)은 사용자나 프로그램이 정당한 권한을 가지고 있음을 증명하기 위해 사용하는 인증 문자열입니다.
최종 업데이트#토큰#Token#인증_문자열
개념 이해하기
로그인한 상태가 어떻게 유지되는지 그 원리를 알아봅니다.
한 줄 정의
Token(토큰)은 사용자나 프로그램이 정당한 권한을 가지고 있음을 증명하기 위해 사용하는 인증 문자열입니다.
토큰은 로그인에 성공했을 때 서버가 발급해주는 일종의 "출입증"입니다. 한 번 로그인하면 매번 아이디와 비밀번호를 다시 입력하지 않아도, 이 토큰을 제시하는 것만으로 "이 사람은 이미 인증된 사용자"임을 증명할 수 있습니다.
토큰은 보통 일정 시간이 지나면 만료되도록 설계되어 있어, 유출되더라도 피해가 오래 지속되지 않도록 안전장치가 마련되어 있습니다. 오래 사용되는 API Key와 달리, 토큰은 상대적으로 짧은 기간 동안만 유효한 경우가 많습니다.
왜 알아야 하는가
로그인 유지 원리를 이해할 수 있습니다
한 번 로그인하면 왜 계속 로그인 상태가 유지되는지 알 수 있습니다.
보안 설계의 의미를 이해할 수 있습니다
토큰이 만료되도록 설계된 이유가 보안을 위한 것임을 알 수 있습니다.
API Key와의 차이를 구분할 수 있습니다
비슷해 보이지만 용도와 유효 기간이 다른 개념임을 이해할 수 있습니다.
자주 묻는 질문
토큰이 유출되면 위험한가요?
네, 토큰을 가진 사람이 해당 권한으로 행동할 수 있어 안전하게 보관하는 것이 중요합니다.
토큰은 왜 계속 바뀌나요?
보안을 위해 일정 기간마다 만료되고 새로 발급되도록 설계되는 경우가 많습니다.
우리 사이트의 인증·보안 구조가 궁금하신가요?
유지보수 상담에서 로그인 보안과 인증 방식을 안내해 드립니다.