Spring Boot와 JWT를 활용한 보안 인증 구현
참고: Auth0 Java JWT
JWT를 사용하여 사용자 정의 매개변수와 타임스탬프로 토큰을 생성하고, 이를 통해 사용자 정보를 검증합니다. Auth0의 JWT 라이브러리는 자동으로 시간 만료 여부를 확인하며, 만료된 경우 TokenExpiredException 예외를 발생시킵니다.
1. 의존성 추가
<dependency>
<groupId>com.auth0</groupId>
<artifactId>java- ...
6월 29일 22:10에 게시됨
.NET Core 인증 및 권한 부여 메커니즘과 소스 코드 심층 분석
미들웨어 파이프라인과 권한 부여
.NET 환경에서 요청의 인증(Authentication)과 권한 부여(Authorization)를 처리하려면 반드시 전용 미들웨어를 파이프라인에 등록해야 합니다. 요청 처리 파이프라인 구성 단계에서 다음 두 미들웨어를 순서대로 추가하여 보안 검증을 활성화합니다.
미들웨어역할
UseAuthentication사용자의 신원을 확인하는 인증(Aut ...
6월 27일 04:52에 게시됨
Kafka 3.7 SSL 인증서 및 공인 도메인 프록시 설정 가이드
JDK 및 Zookeeper 설치
이 단계는 생략하며, 별도의 설치 가이드를 참고하여 JDK와 Zookeeper를 설치한다.
Kafka 서버 및 클라이언트 인증서 생성
2.1 서버 인증서 생성
먼저 SSL 인증서 저장용 디렉토리를 생성한다.
mkdir ssl && cd ssl
# 1. CA 인증서 생성
# CN 값은 실제 사용할 도메인 이름이어야 한다. 본 가이드에서는 kafka.test.com 도메인을 사용 ...
6월 18일 20:35에 게시됨
리눅스 PAM 인증 모듈의 구조와 실무 설정 가이드
PAM(Pluggable Authentication Modules) 개요
리눅스 환경에서 login, su, sshd와 같은 프로그램은 사용자의 신원을 확인하고 권한을 부여하기 위해 PAM을 사용합니다. PAM은 동적으로 로드되는 인증 모듈 집합으로, 애플리케이션의 소스 코드를 재컴파일하지 않고도 인증 로직과 정책을 유연하게 변경할 수 있게 해줍니다.
설정 파일 구조 및 문법
PAM 설정은 주로 /etc/ ...
6월 17일 02:49에 게시됨
Linux 시스템 관리 핵심 명령어 및 보안 설정 가이드
셸 스크립트 기초와 환경 설정
스크립트 파일의 첫 번째 줄에 위치하는 #!/bin/bash는 인터프리터 지정 라인으로, 해당 스크립트가 Bash 셸을 사용하여 실행되어야 함을 의미합니다. 대부분의 리눅스 환경에서는 생략해도 문제가 없지만, 이식성을 고려할 경우 명시하는 것이 안전합니다.
환경 변수는 전역 수준에서 /etc/profile, 사용자별로는 ~/.bash_profile 또는 ~/. ...
6월 16일 00:55에 게시됨
ASP.NET Core 의 인가 시스템: 커스텀 역할 정책 구축 가이드
인증과 인가의 개념 분리 이해
자주 혼동되는 인증 (Authentication) 과 인가 (Authorization) 는 소프트웨어 보안에서 명확히 구분되어야 하는 두 가지 독립적인 프로세스입니다. 인증은 사용자의 신원을 확인하는 단계라면, 인가는 확인된 사용자가 특정 리소스에 접근할 권한이 있는지 판단하는 과정입니다. ASP.NET Core 에서는 Identity 프레임워크가 사용자 멤버십 ...
6월 15일 00:04에 게시됨
소프트웨어 개발에서 사용되는 용어 정리
소프트웨어 개발 과정에서 자주 사용되는 다양한 용어와 개념을 정리합니다. 이 문서는 주로 프로그래밍, 데이터베이스 관리, 보안 및 네트워킹 등과 관련된 내용을 포함합니다.
버전 관리
Git Stash: 작업 중인 변경 사항을 임시 저장소에 보관하는 명령어입니다.
// 예제: Git stash 활용
git stash push -m "작업 중간 저장"
git stash pop // 저장된 변 ...
6월 8일 17:45에 게시됨
MacBook Air M2 보안 강화 및 시스템 잠금 해제 가이드
본 가이드는 M2 칩셋 MacBook Air에 최적화되어 있으며, 각 단계별로 상세한 설명과 주의사항을 제공합니다.
중요한 사전 고려사항
본 가이드는 개인 소유의 기기에만 적용되며, 타인의 기기에 사용시 법적 책임을 질 수 있습니다.
작업 전에는 Time Machine 또는 외장하드를 통해 중요한 데이터를 백업하세요.
작업 중에는 항상 충분한 전력 공급을 유지하세요.
핵심 개 ...
6월 6일 23:49에 게시됨
CentoOS에서 SSH 키 인증 설정 및 비밀번호 로그인 비활성화
SSH 설정 파일 백업
먼저 SSH 설정 파일을 안전하게 백업합니다.
cd /etc/ssh/
cp sshd_config sshd_config.backup
SSH 키 쌍 생성
RSA 알고리즘을 사용하여 공개키와 개인키를 생성합니다. 모든 프롬프트에서 엔터 키를 누르면 기본 설정으로 생성됩니다.
[root@server ~]# ssh-keygen -t rsa
Generating public/private rsa key pair.
Enter file in which to save the ...
5월 25일 12:40에 게시됨
분산 환경에서 RESTful API 인증 강화: JWT 프로토콜 상세 분석
마이크로서비스 아키텍처의 API 보안 과제
마이크로서비스 아키텍처가 적용된 서비스에서 외부에 노출되는 인터페이스는 여러 가지 보안 리스크를 내포하고 있습니다. 특히 공개 API 를 다룰 때 다음과 같은 보안 위협을 고려해야 합니다.
요청의 출처가 권한 있는 자인지 확인
전송 중인 파라미터의 위변조 방지
동일한 요청의 중복 실행 제어 (Idempotency)
이러한 위 ...
5월 23일 07:27에 게시됨