JWT(JSON Web Token)의 구조(Header, Payload, Signature)에서 Signature 부분의 역할은 무엇이며, Signature를 통해 JWT의 어떤 보안 속성을 보장할 수 있는지 설명해 주세요.

JWT의 Signature는 JWT의 무결성을 보장하고 변조를 방지하는 역할을 합니다.

Signature는 Header와 Payload를 특정 알고리즘(HMAC, RSA 등)과 Secret Key를 사용하여 암호화한 값입니다. 서버는 JWT를 검증할 때, 동일한 알고리즘과 Secret Key를 사용하여 Signature를 다시 생성하고, 기존 Signature와 비교합니다.

만약 누군가가 Header나 Payload를 변조했다면, 서버에서 생성한 Signature와 JWT에 포함된 Signature가 달라지므로, 토큰이 변조되었음을 알 수 있습니다. 즉, Signature는 JWT가 발행된 이후에 변경되지 않았음을 보장하는 전자 서명과 같은 역할을 수행합니다.