투자유의 개발 블로그

지난 NFT 마켓 플레이스 프로젝트를 진행하며 백엔드 API 인증 부분에서 어려움이 있었습니다. NFT 거래, 투표 등은 컨트랙트를 호출해서 진행하기 때문에 백엔드 API 인증과는 큰 상관이 없었지만, 오픈씨처럼 지갑 사용자의 profile 설정 등은 백엔드 API를 통해서만 이루어지는데 자신의 지갑 주소에 해당하는 profile만 수정할 수 있도록 제한하는 인증 방법을 찾는데 시간을 꽤 들여야했고, 찾은 인증 방법도 시간이 부족해 프로젝트에 적용시키지 못했습니다. 당시에 찾았던 인증방법(signed message + jwt)과 최근 새롭게 찾은 방법(signed message + web3-token)을 비교해보고자 합니다. JWT 프로젝트를 진행하면서 찾았던 방식입니다. 일반적으로 ID(email)/p..