강의 따라하기

RestApiController.java - 코드 추가package com.cos.jwt.controller;import com.cos.jwt.config.auth.PrincipalDetails;import com.cos.jwt.model.User;import com.cos.jwt.repository.UserRepository;import lombok.RequiredArgsConstructor;import org.springframework.security.core.Authentication;import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;import org.springframework.web.bind.annotation.*..

PrincipalDetails.java auth 패키지 생성 후 PrincipalDetails.java 생성 후 코드 작성한다.public class PrincipalDetails implements UserDetails{ private User user; public PrincipalDetails(User user){ this.user = user; } public User getUser() { return user; } @Override public String getPassword() { return user.getPassword(); } @Override public String getUsername() {..

MyFilter1.java - filter1() 코드 추가코드추가1요청 시 header에 Authorization 키에 무엇이 담겨오는지 확인 한다. @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("필터1"); HttpServletRequest req = (HttpServletRequest) request; HttpServletResponse res = (HttpServletResponse) response; S..

MyFilter1.javafilter 패키지 만든 후 MyFilter1.java 생성 후 코드 작성한다. Filter를 implements 해준다.doFilter()를 오버라이드 해주면 해당 클래스가 필터가 된다.public class MyFilter1 implements Filter { @Override public void doFilter(ServletRequest request, ServletResponse response, FilterChain chain) throws IOException, ServletException { System.out.println("필터1"); // 실행이 됐는지 확인하기 위한 출력문 // 필터체인에 등록하지않고 아래 주석처리 된부분..

JWT 진행 전 알고 가야할 사항SecurityConfig.java에서 .sessionManagement().sessionCreationPolicy(SessionCreationPolicy.STATELESS)STATELESS 방식을 쓴다는 것은 session을 사용x기본적으로는 web은 STATELESS인데 STATELESS를 stateful 처럼 쓰기위해서 세션, 쿠키를 만드는데 그 방식을 쓰지않겠다고 설정을 하는것이다. .httpBasic().disable()세션 방식은 다른 서버와 연동 불가 why? 여러 서버를 가지고 있다면 그 서버마다 담당하는 세션영역이 따로 있고 그 영역이 메모리가 달라서 서로 호환이 안된다.클라이언트가 js or ajax로 요청을 하게 되면 쿠키의 세션 정책은 동일 도메인에서..

User.java - object 만들기model 패키지 생성 후 User.java 생성 및 코드 작성한다.String roles ⇒ getRoles 하면 결과 USER, ADMIN 로 나올것이고, getRoleList하면 USER, ADMIN 가 ‘,’를 기준으로 짤려서 List에 들어감으로써 0번째 인덱스에는 USER, 1번째 인덱스에는 ADMIN이 들어갈 것이다.roles이 하나만 있다면 getRoleList()를 만들 필요 없다.애초에 model패키지에 Role 이라는 model(=class)를 만들어서 아래 코드처럼 처리해도 된다.(대신 아래 코드처럼 만든다면 getRoleList()는 필요x)⇒ 하지만 Role 만듦으로써 테이블 하나 더 추가하는 것이 불편하므로 이 강의에서는 메소드를 이용한다..

yml 설정(feat. properties파일 설정)영상에서는 yml 설정하였으나 나는 기존에 쓰던 properties파일을 하여 yml로 하지않고 properties파일로 설정하였다. #h2 consolespring.h2.console.enabled=truespring.h2.console.path=/h2-console#h2 dbspring.datasource.url=jdbc:h2:tcp://localhost/~/test;DATABASE_TO_UPPER=TUREspring.datasource.driverClassName=org.h2.Driverspring.datasource.username=saspring.datasource.password=spring.jpa.database-platform=org.hi..

새 프로젝트 만들기기존 그 전 프로젝트에서는 gradle-kotlin으로 만들었으나 이번엔 동영상 강의와 같게 maven으로 만들어보았다.OAuth2 Client 는 dependencies안한다. why? JWT에서 OAuth2를 사용할려면 그 전에 배웠던 내용이 필요없기 때문에. 즉, 다른 방식으로 구현해야하기 때문이다.  JWT Dependencies 하기https://mvnrepository.com/ 사이트에 들어가기(mvnrepository : 자바라이브러리가 모여있는 사이트이다.) 클릭하여 복사한다. ⇒ 여기서 JWT 라이브러리를 쓰는이유는 JWT토큰을 우리가 base64를 인코딩하여 직접 만들어도 되지만 라이브러리가 있으므로 어렵게 만들 필요없이 사용한다. JWT 라이브러리를 이용하여 헤어, ..

JWT 구조.으로 구분해서 Header.Payload.Signature의 3 부분으로 이루어져있다.Header, Payload, Signature 각 부분은 Base64Url로 인코딩 되어 표현된다.※ Base64Url는 암호화된 문자열이 아니고, 같은 문자열에 대해 항상 같은 인코딩 문자열을 반환한다. Header{ "alg" : "HS256" , "typ" : JWT}Signature를 해싱하기 위한 알고리즘을 지정한다.header는 암호화 된 것이 아니다. Payload{username:jinny}토큰에서 사용할 정보의 조각들인 클레임(요구사항, 정보)이 담겨 있다.(⇒ 엔티티 및 추가 데이터에 대한 설명을 담고 있다.) Signature토큰을 인코딩하거나 유효성 검증을 할 때 사용하는 고유한 암호..

RFC(Request for Comments) 문서A대학 벨연구소 내부망에 전달하기 위해 서로 약속된 규칙을 만들고 추가로 또 다른 곳에 내부망과도 연결하기 위해 계속 커지면서 약속된 규칙을 정하게 되면서 생겨났다.컴퓨터 네트워크 공학 등에서 인터넷 기술에 적용 가능한 새로운 연구, 혁신, 기법 등을 아우르는 문서이다.국제 인터넷 표준화 기구(IETF; Internet Engineering Task Force)에서 관리하는 기술 표준이다.HTTP도 RFC문서에서 시작되었다.어떤 RFC 문서가 수정이 필요하다면, 수정된 문서를 다른 RFC 문서로 다시 출판했다.덮어쓰는 방식을 통해, 번호 순으로 나열된 일련의 RFC는 인터넷 표준의 역사를 나타낸다.

RSA 암호화CIA(기밀성, 무결성, 가용성)를 지키기 위해서는 키 배송 문제와 인증 문제를 해결해야 하며, 이를 위해 RSA 암호화를 이해하는 것이 중요하다.RSA는 두 개의 키, 즉 공개키와 개인키를 사용하는 암호화 방식이다.공개키는 누구나 사용할 수 있도록 공개되며, 이 키로 암호화된 정보는 개인키로만 열 수 있다.개인키는 비밀로 유지되며, 이 키로 암호화된 정보는 공개키로만 열 수 있다. 문제 1: 키 배송 문제 해결 a가 b에게 문서를 보낼 때, b의 공개키로 암호화하여 전송한다.b는 자신의 개인키로 암호화된 문서를 열어볼 수 있다.해커는 b의 개인키를 갖고 있지 않기 때문에, 문서를 탈취하더라도 내용을 열어볼 수 없다.⇒ 이를 통해 기밀성이 보호됩니다. 문제 2: 인증 문제 해결 a가 b에게 ..

CIAConfidentiality(기밀성), Integrity(무결성), Availability(가용성)의 약자로, 보안의 기본 요소를 나타낸다.이 세 가지 요소는 기밀 정보를 보호하고, 보안 위험성을 평가하며, 적절한 보안 정책을 수립하는 기준이 된다. 예시로 보는 CIA의 중요성 기밀성(Confidentiality): A나라에서 B나라로 문서를 전달할 때, C나라가 문서를 가로채면 기밀성이 깨진다.무결성(Integrity): C나라가 문서를 가로채어 내용을 변경하고 이를 B나라로 전달하면, 기밀성과 무결성이 모두 훼손된다.가용성(Availability): 문서가 제대로 B나라에 전달되지 못하거나 변조된 문서가 도착하면, 가용성이 깨진 것이다.이처럼, 단순한 문서 전달 과정에서도 CIA가 모두 손상될..