방구석 컴퓨터/방구석 스프링

스프링 시큐리티와 JWT에서 URL 허용하기

스프링 시큐리티와 JWT를 적용해서 인증 및 인가 절차를 만들어서 사용하는 경우가 많습니다. 하지만 특정 URL에 대해서는 모든 접근을 허용해주어야 하는 상황도 있는데요.예를들면, 네이버에서 뉴스를 볼 때는 유저가 로그인을 했던 안했던 무조건 볼 수 있는 것과 같은 상황입니다. 우선 JWT를 적용한 스프링 시큐리티의 인증/인가 처리 과정에서, 특정 URL을 허용해주기 위한 설정 파일의 역할은 아래와 같습니다.참고로, 허용시켜줄 URL은 `PERMIT_URL_ARRAY`에 담아놓았다고 가정하겠습니다. 1) `SecurityConfiguration``SecurityFilterChain`에서 설정한 `PERMIT_URL_ARRAY`는 스프링 시큐리티의 기본 보안 검사에서 해당 URL들을 허용하도록 합니다.하지..

2024. 12. 18. 17:20

방구석 컴퓨터/방구석 스프링

스프링 시큐리티 - 기본 인증 프로세스

스프링 시큐리티는 스프링 기반 애플리케이션에서 인증과 인가를 구현하기 위한 강력한 보안 프레임워크입니다.애플리케이션의 보안 요구사항을 쉽게 구현할 수 있도록 다양한 설정 옵션과 확장 가능한 구조를 제공합니다.스프링 시큐리티를 이해하기 위해서는 아래의 핵심 개념들을 이해해야 하는데요. 1. Authentication (인증) `당신이 누구인가?`사용자가 누구인지 확인하는 과정입니다.즉, 사용자가 주장하는 신원이 실제로 그 사용자와 일치하는지 검증하는 절차입니다.사용자가 시스템에 접근할 때, 시스템이 사용자의 신원을 확인하여 해당 사용자가 누구인지 파악하기 위한 목적입니다.예를 들어, 사용자가 아이디와 비밀번호를 입력하면, 이를 검증하여 사용자가 누구인지 확인합니다. 2. Authorization (인가) ..

2024. 11. 21. 19:06

방구석 컴퓨터/방구석 스프링

스프링 시큐리티 Basic Auth

HTTP 기본 인증은 HTTP 헤더를 사용하는 인증 방법으로, 간단하게 username과 password를 사용해서 인증을 진행하는 방법입니다. 이때 Base64를 통해 간단한 인코딩을 하여 보내는 것이 일반적입니다. 이렇게 인코딩 된 인증 정보를 HTTP 헤더의 Authorization에 실어서 전송을 합니다. 좀 더 자세한 정보는 아래의 페이지를 참고해 주세요 https://engineerinsight.tistory.com/69 [HTTP] HTTP 기본 인증 (Basic Authentication): 개념과 사용 방법 💋 인증(Authentication) 인증은 사용자의 신원을 확인하는 과정이다. 누군지? 를 보는 것이다. 스프링에서 인증은 보안과 직결되기 때문에 매우 중요한 부분이며, 아래와 같은..

2023. 12. 7. 08:50

방구석 컴퓨터/방구석 스프링

스프링 시큐리티와 JPA를 활용한 Basic Auth

HTTP 기본 인증은 HTTP 헤더를 사용하는 인증 방법으로, 간단하게 username과 password를 사용해서 인증을 진행하는 방법입니다. 이때 Base64를 통해 간단한 인코딩을 하여 보내는 것이 일반적입니다. 이렇게 인코딩 된 인증 정보를 HTTP 헤더의 Authorization에 실어서 전송을 합니다. 좀 더 자세한 정보는 아래의 페이지를 참고해 주세요 https://engineerinsight.tistory.com/69 [HTTP] HTTP 기본 인증 (Basic Authentication): 개념과 사용 방법 💋 인증(Authentication) 인증은 사용자의 신원을 확인하는 과정이다. 누군지? 를 보는 것이다. 스프링에서 인증은 보안과 직결되기 때문에 매우 중요한 부분이며, 아래와 같은..

2023. 12. 6. 11:25