토큰 에서 권한 정보 를 확인 해야 해당 토큰 의 스코프 , 권한 등 을 알 기 때문 에 ( 기존 토큰 처럼 API 를 통해서 얻 어 오 는 형태 가 아닌 . ..) 보통 관련 정보 를 기술 합니다 . < br > 어자 피 jwt 자체 가 암호 화 모듈 이 아니 라 서명 을 통한 변조 를 막 는 것 이 목적 이 기 때문 에 상황 에 따라 다를 수 있 지만 큰 문제 는 되 지 않 습니다 . < br > 그래도 jwt 의 한계 때문 에 암호 화 하 려는 스펙 들 도 계속 나오 고 있 기 때문 에 그런 것 들 도 참조 할 수 있 을 것 같 네요 .