본문 바로가기

Spring Boot/개발 기록8

[Spring Security] JWT Tutorial (2) Security 설정, Data 설정 - 401 unauthorized 해결을 위한 Security 설정 - Datasuorce, JPA 설정 - Entity 생성 - H2 Console 결과 확인 SecurityConfig 클래스 생성 config 패키지 내에 생성 package com.oliviarla.tutorial.config; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.annotation.web... 2022. 4. 28.

[Spring Security] JWT Tutorial (1) JWT 개념, 프로젝트 생성 JWT JSON 객체를 사용해서 토큰 자체에 정보들을 저장하고 있는 Web Token - 구성 Header: signature를 해싱하기 위한 알고리즘 정보 저장 Payload: 서버와 클라이언트가 주고받는 시스템에서 실제로 사용될 정보들에 대한 내용 저장 Signature: 토큰의 유효성 검증을 위한 문자열 - 장점 중앙의 인증서버, 데이터 스토어에 대한 의존성 없음, 시스템 수평 확장 유리 Base64 URL Safe Encoding을 사용해 URL, Cookie, Header에서 모두 사용 가능 - 단점 Payload의 정보가 많아지면 네트워크 사용량 증가 -> 데이터 설계 고려 필요 토큰이 각 클라이언트에 저장되므로 서버에서 각 클라이언트의 토큰 조작 불가 dependencies 설정 intell.. 2022. 4. 28.

이전 1 2 다음

티스토리툴바