Signature 기반 무상태 인증을 통한 데이터 무결성 검증 구조

Context

전통적인 세션 기반 인증 방식의 서버 상태 관리 부담을 해소하기 위한 대안 필요. 클라이언트 측에 인증 정보를 저장하면서도 서버가 데이터 변조 여부를 즉각 판별할 수 있는 신뢰 구조 설계 요구.

Technical Solution

• Header, Payload, Signature의 3단 구조를 통한 Base64url 인코딩 방식 채택
• HMAC 또는 RSA 알고리즘을 활용한 Payload 무결성 보장 및 Tamper-evidence 구현
• 서버 내 Secret Key를 통한 Signature 재계산 및 비교 방식으로 데이터 변조 원천 차단
• sub, exp, iat 등 표준 Registered Claims 활용을 통한 토큰 생명주기 및 식별자 관리
• 서버 사이드 상태 저장 없이 토큰 자체 검증만으로 인증을 처리하는 Stateless 아키텍처 구현