mathbong
EN
용어 사전 coding 용어 페이지

secret key

JWT를 서명하고 검증할 때 사용하는 비밀 값으로

secret-key #coding#fastapi
English version

관련 개념

OAuth2JWTOAuth2PasswordBearer

핵심 아이디어

secret key는 JWT를 서명하고 검증할 때 사용하는 비밀 값으로, 유출되면 누구나 가짜 토큰을 만들 수 있어 .env에 꼭 숨겨야 합니다. 이 개념은 OAuth2, JWT, OAuth2PasswordBearer 같은 주변 용어와 함께 쓰일 때 의미가 더 분명해집니다.

이 블로그에서의 역할

Mathbong에서는 fastapi 주제 글에서 이 용어를 반복적으로 참조합니다.

이 개념을 다루는 글

[FastAPI 시리즈 10편] 토큰 기반 인증 기초 OAuth2PasswordBearer와 JWT를 이용해 FastAPI API에 토큰 기반 인증 레이어를 추가하는 흐름을 소개합니다.[FastAPI Series 10] Getting started with token-based authentication Learn how to use OAuth2PasswordBearer and JWT in FastAPI to issue tokens, secure your routes, and understand why every request needs a trusted identity.