Spring Boot を使用した安全な認証マイクロサービスの構築: はじめに-＆＃＆チュートリアル-php.cn

Spring Boot を使用した安全な認証マイクロサービスの構築: はじめに

Patricia Arquette

リリース： 2025-01-01 12:58:11

オリジナル

843 人が閲覧しました

Building Secure Authentication Microservices with Spring Boot: Part Getting Started

? プログラミングの世界: Spring Boot と認証

スプリングブーツという言葉を聞くと、何を思い浮かべますか? ?おそらく、それは認証です。しかし、なぜ？ ? Spring Boot が認証と密接に関係しているのはなぜですか?何か秘密の関係があるのでしょうか？ ⁉️‍♂️ 真実を明らかにしましょう！

Spring Boot は、Spring Framework 上に構築された Java フレームワーク であり、次の目的で設計されています。

クイックセットアップ ⚡
- 組み込みテンプレートを使用することで、複雑な構成を排除します。
独自のデフォルト ?
- 一般的なセットアップ用に事前構成された設定を提供します。
- すぐに開始できますが、必要に応じてカスタマイズおよび拡張を行うことができます。
組み込みサーバー ?
- Tomcat のような外部サーバーは必要ありません。
- 追加のセットアップを行わなくても、アプリケーションを直接実行できます。
マイクロサービスのサポート ?️
- 小規模でスケーラブルな独立したサービスの作成に最適です。
- 各マイクロサービスは個別にデプロイおよびスケーリングできます。

ということで、これがスプリングブーツです。しかし、これらすべての認証の超大国はどこから来たのでしょうか? ?

そこで Spring Security が登場します。 ?

この Infinity Stone ? を使用すると、最も単純なアプリケーションでも、許可された人だけがドアを通過できるようにすることができます。 ??

(あるいは、このインフィニティ・ストーンは何をするのか聞いてもいいですか?)

Spring Security は、Spring Boot アプリの究極の相棒と考えてください。 ?‍♂️

これにより、アプリケーションに次の機能が与えられます。

認証 ?
- ユーザーの身元を確認します。
- ユーザー名/パスワード、またはトークン (JWT など) が有効かどうかを確認します。
承認 ?
- ユーザーにアクセスを許可するアクションまたはリソースを決定します。
一般的な攻撃に対する保護 ?️
- クロスサイトリクエストフォージェリ (CSRF) や クロスサイトスクリプティング (XSS) などの脅威を軽減します。

もちろん、Node.js や Go などの他の言語を認証に使用することもできます。 ? ?

しかし、Spring Boot は次の理由で際立っています:

認証の世界では、JWT (JSON Web Token) は、常に的を外さない相棒です。 ?

JWT は、コンパクトで URL セーフなトークンで、次の用途に使用されます。

JWT は、ドット (.) で区切られた 3 つの部分で構成されます。

例:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

ログイン後にコピー

例:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

ログイン後にコピー

例:

   {
     "sub": "1234567890",
     "name": "John Doe",
     "admin": true
   }

ログイン後にコピー

ユーザーがログインしています ?
- 認証情報 (ユーザー名/パスワードなど) を提供します。
- サーバーは JWT を生成し、クライアントに送信します。
クライアントストア JWT ?
- localStorage または Cookie に保存されます。
クライアントはリクエストを含む JWT を送信します ?
- トークンは Authorization ヘッダーで送信されます。
```
   HMACSHA256(
     base64UrlEncode(header) + "." + base64UrlEncode(payload), 
     secret
   )
```
ログイン後にコピー
サーバーは JWT を検証します ✅
- トークンの有効性を確認し、リクエストを処理します。