강의 따라하기/JWT

RFC(Request for Comments) 문서A대학 벨연구소 내부망에 전달하기 위해 서로 약속된 규칙을 만들고 추가로 또 다른 곳에 내부망과도 연결하기 위해 계속 커지면서 약속된 규칙을 정하게 되면서 생겨났다.컴퓨터 네트워크 공학 등에서 인터넷 기술에 적용 가능한 새로운 연구, 혁신, 기법 등을 아우르는 문서이다.국제 인터넷 표준화 기구(IETF; Internet Engineering Task Force)에서 관리하는 기술 표준이다.HTTP도 RFC문서에서 시작되었다.어떤 RFC 문서가 수정이 필요하다면, 수정된 문서를 다른 RFC 문서로 다시 출판했다.덮어쓰는 방식을 통해, 번호 순으로 나열된 일련의 RFC는 인터넷 표준의 역사를 나타낸다.

RSA 암호화CIA(기밀성, 무결성, 가용성)를 지키기 위해서는 키 배송 문제와 인증 문제를 해결해야 하며, 이를 위해 RSA 암호화를 이해하는 것이 중요하다.RSA는 두 개의 키, 즉 공개키와 개인키를 사용하는 암호화 방식이다.공개키는 누구나 사용할 수 있도록 공개되며, 이 키로 암호화된 정보는 개인키로만 열 수 있다.개인키는 비밀로 유지되며, 이 키로 암호화된 정보는 공개키로만 열 수 있다. 문제 1: 키 배송 문제 해결 a가 b에게 문서를 보낼 때, b의 공개키로 암호화하여 전송한다.b는 자신의 개인키로 암호화된 문서를 열어볼 수 있다.해커는 b의 개인키를 갖고 있지 않기 때문에, 문서를 탈취하더라도 내용을 열어볼 수 없다.⇒ 이를 통해 기밀성이 보호됩니다. 문제 2: 인증 문제 해결 a가 b에게 ..

CIAConfidentiality(기밀성), Integrity(무결성), Availability(가용성)의 약자로, 보안의 기본 요소를 나타낸다.이 세 가지 요소는 기밀 정보를 보호하고, 보안 위험성을 평가하며, 적절한 보안 정책을 수립하는 기준이 된다. 예시로 보는 CIA의 중요성 기밀성(Confidentiality): A나라에서 B나라로 문서를 전달할 때, C나라가 문서를 가로채면 기밀성이 깨진다.무결성(Integrity): C나라가 문서를 가로채어 내용을 변경하고 이를 B나라로 전달하면, 기밀성과 무결성이 모두 훼손된다.가용성(Availability): 문서가 제대로 B나라에 전달되지 못하거나 변조된 문서가 도착하면, 가용성이 깨진 것이다.이처럼, 단순한 문서 전달 과정에서도 CIA가 모두 손상될..

OSI 7계층네트워크 통신이 일어나는 과정을 7단계로 나눈 네트워크 표준 모델이다. OSI 7계층은 응용, 표현, 세션, 전송, 네트워크, 데이터링크, 물리 계층으로 나뉜다. 응용계층 : 프로그램표현 : 암호화/압축세션 : 인증, 체크전송 : TCP/UDP네트워크 : IP를 결정(ex. 도착지의 공유기)데이터링크 : LAN 통신을 통해 목적지를 찾아감(ex. 도착지의 공유기를 이용하는 컴퓨터중 어떤 컴퓨터인지 찾음)물리 : 실제 전기선 등전송하는 입장에서는 응용 표현 세션 전송 네트워크 데이터링크 물리 계층을 지나서받는 쪽에서는 물리 데이터링크 네트워크 전송 세션 표현 응용 계층을 통해서 받는것이다.  여기서 전송계층에서 TCP/UDP가 있는데  TCP는 신뢰성있는 프로토콜이다.  참고링크https:/..

JWT(Json Web Token) 가 어떻게 만들어지고 생겼는지가 아니라, 왜 사용되고 어디에 쓰이는지가 더 중요하다.이를 이해하기 위해 먼저 세션에 대해 알아야한다. 세션이 무엇인가?일반적으로, UserA가 웹 브라우저를 열고 네이버에 접속하면 서버는 요청에 맞는 컨트롤러의 메서드를 찾아 해당 HTML 파일을 반환한다. 이때 서버는 HTTP 헤더에 세션 ID를 포함한 쿠키를 생성하여 브라우저에 전달한다.(예를 들어, 서버가 생성한 세션 ID가 1234라고 가정해보자.) 브라우저는 이 세션 ID를 쿠키라는 저장 영역에 보관한다.최초 요청 시에만 세션 ID가 생성되며, 이후 요청에서는 이미 생성된 세션 ID를 사용한다.서버는 이 세션 ID를 통해 사용자가 최초 요청자인지 아닌지를 구별할 수 있다. 하지만..

강의 링크 https://www.youtube.com/playlist?list=PL93mKxaRDidERCyMaobSLkvSPzYtIk0Ahhttps://github.com/codingspecialist/Springboot-Security-JWT-Easy 이 강의를 보고 느낀점 대략적인 JWT에 대한 이해는 생긴것같으나 바로 써먹기엔 공부가 더 필요할 듯 하다.