RATSENO

@EnableWebSecurity @EnableGlobalMethodSecurity(prePostEnabled = true, securedEnabled = true) public class SecurityConfig extends WebSecurityConfigurerAdapter { @Override protected void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .requestMatchers(PathRequest.toStaticResources().atCommonLocations()).permitAll() .requestMatchers().hasAnyRole("ADMIN").antMatchers("/").pe..

인증 방식 중의 하나인 토큰(JWT) 인증에 대해서 간단히 정리해보겠습니다. 아주 간단하게 JWT를 이용한 인증 프로세스에 대해서 정리하자면 1.username(ID), password를 로그인 API에 전달한다. 2. 서버에서는 username, password를 이용하여 해당 회원의 유효성 검증을 한다. 3. 유효한 username, password라면 서버 내 secretKey와 회원 정보를 이용한 JWT를 생성한다. 4. 생성된 JWT를 Client(사용자)에게 반환한다. 5. 사용자는 습득한 JWT를 이용하여 요청하고자 하는 API에 같이 포함하여 호출한다. 6. 서버에서는 API요청이 들어왔을 때 포함되어있는 JWT의 유효성을 검증한다. 7. 유효한 JWT라면 요청한 API에 대한 응답 값을 ..

이전 포스팅 ratseno.tistory.com/90 ratseno.tistory.com/91 지난 포스팅까지 Authorization code까지 획득하였습니다. 이를 이용하여 Access Token을 얻고 JSON response를 받아보겠습니다. 이전까지의 내용을 간단히 정리하자면 Resource Owner가 Client Application에게 Resource Server로 부터 데이터를 가져오도록 요청합니다. Reourrce Server는 Resource Owner에게 자기 자신을 증명하고 데이터를 공유할 수 있도록 권한을 요청합니다. 성공적인 인증 후, Resource Server는 Client Application과 Authorization Code를 공유합니다. 이번 포스팅은 아래와 같이 ..

이전 포스팅 ratseno.tistory.com/90 [SpringBoot]Spring Boot Security + OAuth 2.0 (1) OAuth (Open Authorization)는 보호된 데이터를 게시하고 상호 작용하는 간단한 방법입니다. 인터넷에서 토큰 기반 인증 및 권한 부여를위한 개방형 표준입니다. 이를 통해 최종 사용자의 계정 정보는 � ratseno.tistory.com 에 이어서 진행해 보겠습니다. 두가지 프로젝트 소스로 구성 됩니다. spring boot client application - client_id(ratseno)와 secret_key(secret)를 이미 발급받은것을 전제로 합니다. resouce server - OAuth를 사용하여 authoriztion server..

OAuth (Open Authorization)는 보호된 데이터를 게시하고 상호 작용하는 간단한 방법입니다. 인터넷에서 토큰 기반 인증 및 권한 부여를위한 개방형 표준입니다. 이를 통해 최종 사용자의 계정 정보는 사용자의 암호를 노출하지 않고도 Facebook과 같은 타사 서비스에서 사용할 수 있습니다. OAuth 사양은 액세스 토큰을 획득하기위한 5 가지 권한을 설명합니다 Authorization code grant Implicit grant Resource owner credentials grant Client credentials grant Refresh token grant 이번 포스팅에서는 Authorization code grant 에 대해서 진행하겠습니다. 먼저 이해를 위해 www.quora..

SpringBoot 2.2.x 버전이 release 되면서 예전의 SpringBoot에서 Junit4 버전이 Junit5이 기본으로 변경되었습니다. 그래서 Junit4로 테스트 실습을 진행하는 와중에 제대로 import 하여 사용하지 못하고, 익숙하지 않아 실습하는데 어려움을 겪었습니다. 아직은 Junit4도 익숙하지 않기때문에 Junit4로 변경해보겠습니다. 먼저 용어부터 정리하고 들어가는 것이 좋을 것 같습니다. 아래의 그림을 봐주세요 위 그림의 왼쪽은 Junit4, 오른쪽은 Junit5의 대략적인 모듈의 모습입니다. 우리가 알아두면 좋을것은 Junit4 >>>>> vintage-engine Junit5 >>>>> jupiter-engine 을 사용한다는 것만 알고계시면 SpringBoot 2.2.x..

SpringBoot로 프로젝트를 생성하게 되면, 기존의 SpringFramework로 생성하였던 프로젝트에서 진행하였던 기타 설정들을 자동으로 잡아줍니다. 어떻게 이러한 설정들이 자동으로 이루어지는지 알아보겠습니다. package com.example.ratseno.springbootgettingstrated; import org.springframework.boot.SpringApplication; import org.springframework.boot.autoconfigure.SpringBootApplication; @SpringBootApplication public class SpringBootGettingStratedApplication { public static void main(Strin..

SpringBoot프로젝트를 생성하는 방법은 크게 두가지가 있습니다. maven프로젝트로 생성하여 dependency에 SpringBoot를 추가하는 방법과 Spring initializr를 이용하여 프로젝트를 import하는 방법입니다. 이 두가지 방법에 대해서 알아보겠습니다. Maven프로젝트로 SpringBoot프로젝트 시작하기 먼저 maven 프로젝트로 시작하는 방법부터 알아보겠습니다. ide는 무엇이든 상관없지만 저는 intellij community로 생성해보겠습니다. intellij를 처음 설치하시고 프로젝트를 생성하실 때는 위의 모습과는 다를것이지만 맥락은 같습니다. new project 가 보일경우 클릭합니다. 화면 좌측에서 Maven 프로젝트를 선택합니다. (intellij ultima..

이전 포스팅 : https://ratseno.tistory.com/71 이번 포스팅에서는 화면 구성을 진행해보도록 하겠습니다. 최종 구성은 아래와 같습니다. src / main / resources / static 폴더는 Spring Boot에서 정적 파일의 기본 위치입니다. 메인화면이 될 index.html 파일을 생성합니다. html 파일에는 채팅 메시지를 표시하기 위한 사용자 인터페이스가 포함되어 있습니다. sockjs 및 stomp javascript 라이브러리가 포함됩니다. SockJS는 Native WebSocket을 사용하려고하는 WebSocket Client이며 WebSocket을 지원하지 않는 구형 브라우저에 대체 옵션을 제공합니다. STOMP JS는 자바 스크립트의 STOMP Clien..

인터넷 사이트에 접속하게 되면 자주 볼 수 있는 것이 접속한 유저들끼리 채팅을 할 수 있는 채팅창입니다. 이러한 채팅 기능들을 websocket을 통하여 이루어 집니다. 이번 포스팅에서는 websocket에 대해서 알아보고 간단한 채팅 application을 구현해보겠습니다. WebSocket Web Browser에서 Request를 보내면 Server는 Response를 줍니다. HTTP 통신의 기본적인 동작 방식입니다. 하지만 Server에서 Client로 특정 동작을 알려야 하는 상황도 있다. 예를 들어 Browser로 Facebook에 접속해 있다가 누군가 친구가 글을 등록하는 경우, 혹은 Web Browser로 메신저를 구현하는 경우가 있습니다. WebSocket이란 Transport proto..