강의 따라하기/JWT

JwtAuthorizationFilter.java - 생성 및 코드 작성config > jwt 밑에 JwtAuthorizationFilter.java 생성한다.BasicAuthenticationFilter extends 해준다.시큐리티가 filter를 가지고 있는데 그 필터중에 BasicAuthenticationFilter 라는 것이 있다.권한이나 인증이 필요한 특정 주소를 요청했을 때 위 필터를 무조건 타게 되어있다.만약에 권한이 인증이 필요한 주소가 아니라면 이 필터를 안탄다.public class JwtAuthorizationFilter extends BasicAuthenticationFilter { // constructor 가 없어 error가 나므로 constructor 생성 publi..

JwtAuthenticationFilter.java - successfulAuthentication() - 구현부 코드 추가 @Override protected void successfulAuthentication(HttpServletRequest request, HttpServletResponse response, FilterChain chain, Authentication authResult) throws IOException, ServletException { System.out.println("successfulAuthentication run - 인증 완료"); PrincipalDetails principalDetails = (PrincipalDetails) ..

JwtAuthenticationFilter.java - attemptAuthentication() : username, password 받기. 코드 추가코드 추가 - 방법1@RequiredArgsConstructorpublic class JwtAuthenticationFilter extends UsernamePasswordAuthenticationFilter { private final AuthenticationManager authenticationManager; // login 요청을 하면 로그인 시도를 위해서 실행되는 함수 @Override public Authentication attemptAuthentication(HttpServletRequest request, HttpS..

RestApiController.java - 코드 추가package com.cos.jwt.controller;import com.cos.jwt.config.auth.PrincipalDetails;import com.cos.jwt.model.User;import com.cos.jwt.repository.UserRepository;import lombok.RequiredArgsConstructor;import org.springframework.security.core.Authentication;import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;import org.springframework.web.bind.annotation.*..

PrincipalDetails.java auth 패키지 생성 후 PrincipalDetails.java 생성 후 코드 작성한다.public class PrincipalDetails implements UserDetails{ private User user; public PrincipalDetails(User user){ this.user = user; } public User getUser() { return user; } @Override public String getPassword() { return user.getPassword(); } @Override public String getUsername() {..

MyFilter1.java - filter1() 코드 추가코드추가1요청 시 header에 Authorization 키에 무엇이 담겨오는지 확인 한다. @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("필터1"); HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res = (HttpServletResponse) response; S..

MyFilter1.javafilter 패키지 만든 후 MyFilter1.java 생성 후 코드 작성한다. Filter를 implements 해준다.doFilter()를 오버라이드 해주면 해당 클래스가 필터가 된다.public class MyFilter1 implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("필터1"); // 실행이 됐는지 확인하기 위한 출력문 // 필터체인에 등록하지않고 아래 주석처리 된부분..

JWT 진행 전 알고 가야할 사항SecurityConfig.java에서 .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)STATELESS 방식을 쓴다는 것은 session을 사용x기본적으로는 web은 STATELESS인데 STATELESS를 stateful 처럼 쓰기위해서 세션, 쿠키를 만드는데 그 방식을 쓰지않겠다고 설정을 하는것이다. .httpBasic().disable()세션 방식은 다른 서버와 연동 불가 why? 여러 서버를 가지고 있다면 그 서버마다 담당하는 세션영역이 따로 있고 그 영역이 메모리가 달라서 서로 호환이 안된다.클라이언트가 js or ajax로 요청을 하게 되면 쿠키의 세션 정책은 동일 도메인에서..

User.java - object 만들기model 패키지 생성 후 User.java 생성 및 코드 작성한다.String roles ⇒ getRoles 하면 결과 USER, ADMIN 로 나올것이고, getRoleList하면 USER, ADMIN 가 ‘,’를 기준으로 짤려서 List에 들어감으로써 0번째 인덱스에는 USER, 1번째 인덱스에는 ADMIN이 들어갈 것이다.roles이 하나만 있다면 getRoleList()를 만들 필요 없다.애초에 model패키지에 Role 이라는 model(=class)를 만들어서 아래 코드처럼 처리해도 된다.(대신 아래 코드처럼 만든다면 getRoleList()는 필요x)⇒ 하지만 Role 만듦으로써 테이블 하나 더 추가하는 것이 불편하므로 이 강의에서는 메소드를 이용한다..

yml 설정(feat. properties파일 설정)영상에서는 yml 설정하였으나 나는 기존에 쓰던 properties파일을 하여 yml로 하지않고 properties파일로 설정하였다. #h2 consolespring.h2.console.enabled=truespring.h2.console.path=/h2-console#h2 dbspring.datasource.url=jdbc:h2:tcp://localhost/~/test;DATABASE_TO_UPPER=TUREspring.datasource.driverClassName=org.h2.Driverspring.datasource.username=saspring.datasource.password=spring.jpa.database-platform=org.hi..

새 프로젝트 만들기기존 그 전 프로젝트에서는 gradle-kotlin으로 만들었으나 이번엔 동영상 강의와 같게 maven으로 만들어보았다.OAuth2 Client 는 dependencies안한다. why? JWT에서 OAuth2를 사용할려면 그 전에 배웠던 내용이 필요없기 때문에. 즉, 다른 방식으로 구현해야하기 때문이다.  JWT Dependencies 하기https://mvnrepository.com/ 사이트에 들어가기(mvnrepository : 자바라이브러리가 모여있는 사이트이다.) 클릭하여 복사한다. ⇒ 여기서 JWT 라이브러리를 쓰는이유는 JWT토큰을 우리가 base64를 인코딩하여 직접 만들어도 되지만 라이브러리가 있으므로 어렵게 만들 필요없이 사용한다. JWT 라이브러리를 이용하여 헤어, ..

JWT 구조.으로 구분해서 Header.Payload.Signature의 3 부분으로 이루어져있다.Header, Payload, Signature 각 부분은 Base64Url로 인코딩 되어 표현된다.※ Base64Url는 암호화된 문자열이 아니고, 같은 문자열에 대해 항상 같은 인코딩 문자열을 반환한다. Header{ "alg" : "HS256" , "typ" : JWT}Signature를 해싱하기 위한 알고리즘을 지정한다.header는 암호화 된 것이 아니다. Payload{username:jinny}토큰에서 사용할 정보의 조각들인 클레임(요구사항, 정보)이 담겨 있다.(⇒ 엔티티 및 추가 데이터에 대한 설명을 담고 있다.) Signature토큰을 인코딩하거나 유효성 검증을 할 때 사용하는 고유한 암호..