티스토리

버러범의 개발이야기

검색하기

블로그 홈

버러범의 개발이야기

sbl133.tistory.com/m

buru_bum 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

[spring] spring security를 이용한 JWT 로그인 RefreshToken도입 RefreshToken 도입 배경 이전 포스팅에서 세션/쿠키 방식의 로그인에 문제점들을 해결하고자 Spring Security를 이용한 JWT 로그인을 구현해 보았다. 하지만 JWT 통한 로그인 방식에는 토큰 탈취라는 보안상의 큰 문제가 있었다. 공격자는 탈취한 토큰을 통해 서버와 통신을할 수 있고 서버는 해당 요청이 사용자의 정당한 요청인지 공격자의 요청인지 구분할 수 없었다. 따라서 토큰에 유효시간을 두어 토큰이 탈취되더라도 일정 시간이 지나면 공격자가 서버와 통신할 수 없게 만들어야 했다. 하지만 이 경우 사용자도 토큰이 만료되는 시점에 다시 로그인을 해야되는 불편함이 생기고 이를 방지하기위해 RefreshToken를 도입하기로 했다. RefreshToken 도입 후 로그인 전략 Refresh To.. 공감수 3 댓글수 0 2022. 8. 1.
[spring] spring security를 이용한 JWT 로그인 기존에는 세션/쿠키 방식으로 로그인을 구현하였지만 다중 서버환경에서의 서버간 세션공유문제, 앱으로 확장했을때 clinet의 환경 차이, Front-end에서 로컬환경으로 테스트할때 Back-end 서버와의 쿠키공유 불가 등 여러 문제점들로 인해 다른 방식의 로그인 구현이 요구되었다. 물론 다중 서버환경의 경우 세션클러스팅이나 세션키값을 DB에 저장하는 방식으로 문제 해결이 가능하고, 앱으로의 확장 문제도 client단에서 어느정도 해결가능한 문제였지만 직면한 문제들을 좀 더 효율적으로 해결할 수 있는 방법은 JWT를 기반으로 로그인을 구현하는 것이라 생각하였다. 따라서 JWT로그인을 구현하게 되었고 인증/인가에서 많은 부분 도움을 주는 spring security를 함께 사용하였다. 먼저 개략적인 흐름을.. 공감수 3 댓글수 0 2022. 7. 28.
[spring] 관심사의 분리 관심사의 분리는 객체지향적 프로그래밍을 위한 매우 중요한 개념이다. 또한 관심사의 분리는 스프링의 탄생배경과도 연관이 있기 때문에 한번쯤 정리하고 넘어가는것이 좋을거 같다. 말보다는 코드를 보면서 설명하는것이 효율적일거 같다. 우선 관심사의 분리가 일어나지 않은 코드를 살펴보자. Member 객체를 저장하거나 조회하기 위해 사용되는 MemberRepository 인터페이스와 그것을 구현하는 두 종류의 구현체가 있다. 여기서는 각 객체들의 관계를 중심으로 설명할 것이므로 비지니스 로직이 중요한것이 아니여서 구현 코드는 생략하였다. public interface MemberRepository{ // Member객체 저장 void save(Member member); // memberId를 이용하여 Membe.. 공감수 0 댓글수 0 2022. 6. 14.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.