My Melody Is Cute '개발공부🌷/Spring Security' 카테고리의 글 목록
본문 바로가기
Spring Security JWT 인증
Spring Security JWT 인증 2023. 12. 13. 💖세션 기반 인증 서버 or DB에 인증된 사용자의 정보를 세션 형태로 세션 저장소에 저장하는 방식 인증된 사용자의 상태를 유지하기 위한 전통적인 방식 (사용자의 고유세션ID가 클라이언트의 쿠키에 저장되어 인증수단으로 사용) 상대적으로 적은 네트워크 트래픽 사용(세션 Id만 클라이언트쪽에서 사용) 보안성 측면에서 더 유리 (서버측에서 세션정보를 관리) 서버의 확장성 면에서 세션 불일치 문제가 발생할 가능성이 높음 (인증된 사용자의 request의 상태를 유지해야하기때문) SSR 방식의 애플리케이션에 적합한 방식 HTTP 프로토콜의 특징인 비연결성(Connectionless) 비상태성(Stateless)을 보완하여 인증된 사용자의 request의 상태를 유지하기위한 수단이 세션 - 세션기반인증 = 서버(혹..
Spring Security 1
Spring Security 1 2023. 12. 13. Spring Security란? Spring MVC 기반 애플리케이션의 인증(Authentication)과 인가(Authorization or 권한부여)기능을 지원하는 보안 프레임워크 Spring Security로 할 수 있는 보안 강화기능 1. 다양한 유형(폼 로그인 인증, 토큰 기반 인증, OAuth2 기반 인증, LDAP 인증)의 사용자 인증 기능 적용 2. 애플리케이션 사용자의 역할(Role)에 따른 권한레벨 적용 3. 애플리케이션에서 제공하는 리소스에 대한 접근 제어 4. 민감한 정보에 대한 데이터 암호화 5. SSL적용 6. 일반적으로 알려진 웹 보안공격 차단 Principal(주체) 프로세스가 성공적으로 수행된 사용자의 계정 정보 작업을 수행할 수 있는 사용자, 또는 디바이스, 시스템등 Au..

티스토리툴바