# JWT 인증 (Node.js / NestJS)

> Passport.js, JWT strategy, guards, bcrypt, refresh token, 토큰 만료

- 25 면접 질문
- Mid-Level
- [면접 질문: Node.js / NestJS](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions.md)

## 1. JWT(JSON Web Token)란 무엇입니까?

**답변**

JWT는 당사자 간에 정보를 JSON 객체로 전송하기 위한 간결하고 안전한 형식을 정의하는 개방형 표준(RFC 7519)입니다. 무결성을 보장하기 위해 디지털 서명되며 암호화할 수도 있습니다. JWT는 필요한 모든 정보를 포함하고 서버 측 세션이 필요하지 않기 때문에 REST API의 stateless 인증에 일반적으로 사용됩니다.

## 2. JWT의 구조는 어떻게 됩니까?

**답변**

JWT는 점으로 구분된 세 부분으로 구성됩니다: Header(서명 알고리즘 및 타입), Payload(claims/데이터), Signature(무결성 검증). 각 부분은 Base64URL로 인코딩됩니다. 예: eyJhbGc.eyJzdWI.SflKxwRJ. 이 구조 덕분에 데이터가 변조되지 않았음을 보장하면서 데이터를 전송할 수 있습니다.

## 3. JWT를 처리하는 데 사용되는 NestJS 패키지는 무엇입니까?

**답변**

@nestjs/jwt는 NestJS에서 JWT 토큰 생성 및 검증을 용이하게 하기 위해 jsonwebtoken 패키지에 대한 추상화를 제공합니다. JwtModule을 통해 NestJS 모듈 시스템과 통합되며 sign(), signAsync(), verify(), verifyAsync()와 같은 메서드를 갖춘 JwtService를 노출합니다. 완전한 인증을 위해서는 @nestjs/passport와 함께 사용해야 합니다.

## 22개 추가 질문 이용 가능

- JwtService.sign() 메서드의 역할은 무엇입니까?
- JwtService.verify() 메서드의 역할은 무엇입니까?

무료로 가입하기: https://sharpskill.dev/ko/login

## 기타 Node.js / NestJS 면접 주제

- [Node.js 기초](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nodejs-fundamentals.md): 20개 질문, Junior
- [Node.js 코어 API](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nodejs-core-apis.md): 25개 질문, Junior
- [비동기 프로그래밍](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/asynchronous-programming.md): 25개 질문, Junior
- [Express.js 기초](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/express-basics.md): 20개 질문, Junior
- [NestJS 기초](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nestjs-fundamentals.md): 23개 질문, Junior
- [REST API 설계](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/rest-api-design.md): 20개 질문, Junior
- [검증과 DTO](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/validation-dto.md): 20개 질문, Junior
- [API 문서화 및 계약](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/api-documentation.md): 20개 질문, Junior
- [에러 처리](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/error-handling.md): 20개 질문, Junior
- [단위 테스트](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/testing-unit.md): 20개 질문, Junior
- [작업 스케줄링](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/scheduling-cron.md): 15개 질문, Junior
- [NestJS 모듈과 DI](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/nestjs-modules-di.md): 20개 질문, Mid-Level
- [구성 및 환경 관리](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/configuration-environment.md): 20개 질문, Mid-Level
- [인가 및 RBAC](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/authorization-rbac.md): 20개 질문, Mid-Level
- [TypeORM을 사용한 데이터베이스](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/database-typeorm.md): 30개 질문, Mid-Level
- [Prisma ORM](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/prisma-orm.md): 25개 질문, Mid-Level
- [미들웨어와 인터셉터](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/middleware-interceptors.md): 20개 질문, Mid-Level
- [파일 업로드](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/file-upload.md): 15개 질문, Mid-Level
- [WebSockets](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/websockets.md): 20개 질문, Mid-Level
- [NestJS를 사용한 GraphQL](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/graphql-basics.md): 25개 질문, Mid-Level
- [엔드투엔드 테스트](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/testing-e2e.md): 20개 질문, Mid-Level
- [Redis를 사용한 캐싱](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/caching-redis.md): 20개 질문, Mid-Level
- [Bull을 사용한 큐](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/queues-bull.md): 20개 질문, Mid-Level
- [DevOps, Logging, CI/CD](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/logging-monitoring.md): 25개 질문, Mid-Level
- [Docker 및 컨테이너화](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/docker-containerization.md): 25개 질문, Mid-Level
- [마이크로서비스](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/microservices.md): 30개 질문, Senior
- [보안 모범 사례](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/security-best-practices.md): 25개 질문, Senior
- [성능 및 클라우드 배포](https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/performance-optimization.md): 30개 질문, Senior

---

Source: SharpSkill (https://sharpskill.dev), tech interview preparation for your real stack.
HTML version of this page: https://sharpskill.dev/ko/technologies/node-nestjs/interview-questions/authentication-jwt