목록Spring Security (3)

끄적끄적 코딩일지

[Spring] Spring Security + OAuth2 (2) - 코드 구현하기

이 글은 저번글에서 Google Console에 OAuth 를 사용하기 위한 사전 준비를 하던 글에서 이어진다. 2022.06.08 - [Spring] - [Spring] Spring Security + OAuth2 (1) - 프로젝트 설정하기 [Spring] Spring Security + OAuth2 (1) - 프로젝트 설정하기 OAuth란? Open Authorization의 약자로써 사용자 인증을 위한 개방형 프로토콜이다. 사용자들이 Id와 Password등을 제공하지 않고도 다른 웹사이트의 자신의 정보를 조회하여 로그인 하고자 하는 어플리 blablacoding.tistory.com 위 글에서 최종적으로 Client Id와 Client 보안 비밀번호를 발급받았을 것이다. 그 정보를 applica..
Spring 2022. 6. 8. 17:03
[Spring] Spring Security + OAuth2 (1) - 프로젝트 설정하기

OAuth란? Open Authorization의 약자로써 사용자 인증을 위한 개방형 프로토콜이다. 사용자들이 Id와 Password등을 제공하지 않고도 다른 웹사이트의 자신의 정보를 조회하여 로그인 하고자 하는 어플리케이션등에 로그인 하거나 회원가입을 쓸때 사용된다. 가장 좋은 예시가 Google이나 Naver, Kakao 등을 사용한 로그인이나 회원가입을 하는것이다. Spring에서 OAuth를 사용하려면 Spring Security와 Spring OAuth2 Client 라이브러리가 필요하다. 제일먼저 라이브러리부터 추가하도록 하자 dependencies { implementation 'org.springframework.boot:spring-boot-starter-oauth2-client' imp..
Spring 2022. 6. 8. 15:59
[Spring] Spring Security + JWT

JWT란? Json Web Token의 약자로 Json 포맷을 사용하여 사용자의 속성을 저장하는 Claim기반의 Web Token이다. JWT는 암호화 방식과 type등에 대한 정보가 있는 Header, 사용자에 대한 정보(Claim)와 Token에 대한 정보를 담고있는 PayLoad, Token을 인코딩하거나 유효성을 검증할 때 쓰는 암호화 코드인 Signatured으로 구성되어 있다. Spring Security에서 JWT 사용하기 Spring security에서 JWT를 사용하려면 기존의 인증방식대신 Filter을 써서 Jwt 발급, 해석을 해야한다. 전체적인 흐름을 정리하자면 로그인 -> 입력한 Id, PW으로 사용자 조회(database) -> 해당 사용자 정보로 Jwt 발급 -> Jwt를 Co..
Spring 2022. 6. 8. 11:00
이전 Prev 1 Next 다음