JWT vs 세션 토큰 | 차이점은 무엇이며 어떤 것을 사용해야 할까?

이 글은 웹 앱에서 세션 기반 인증과 JWT 기반 인증을 비교한다.

세션은 서버에 상태를 저장해 로그아웃과 토큰 폐기를 쉽게 만든다.

JWT는 클라이언트에 상태를 담아 무상태 확장성은 높지만 무효화는 더 어렵다.

이 선택은 보안, DB 부하, 브라우저·모바일·마이크로서비스 적합성에 영향을 준다.

또한 Supabase, Clerk, Firebase, NextAuth 같은 도구들이 같은 인증 기본값을 쓰지 않는다고 짚는다.