Iron session

https://github.com/vvo/iron-session

GitHub - vvo/iron-session: 🛠 Node.js stateless session utility using signed and encrypted cookies to store data. Works with N

기존 jwt 토큰은 암호화 되지 않는다.

 

이러한 단점을 보완해줄 iron session

 

iron session ?

서명, 암호화된 쿠키를 사용하는 nodejs stateless 세션 도구

 

payload  -> payload encrypt -> send cookie && every call api to server  with cookie --> server decrypt 

 

이방식이다. 암호화가 되기에 유저가 정보를 확인할 수 없다. 세션을 위한 백엔드를 구축하지 않아도 된다.