Spring Boot를 사용하여 보안 인증 마이크로서비스 구축: 시작하기 부분-java지도 시간-php.cn

집

Java

java지도 시간

Spring Boot를 사용하여 보안 인증 마이크로서비스 구축: 시작하기 부분

Patricia Arquette

Jan 01, 2025 pm 12:58 PM

Building Secure Authentication Microservices with Spring Boot: Part Getting Started

? 프로그래밍의 세계: Spring Boot 및 인증

스프링부트하면 무엇이 떠오르나요? ? 아마도 인증일 것입니다. 그런데 왜? ? Spring Boot가 인증과 밀접하게 연결되는 이유는 무엇입니까? 뭔가 비밀스러운 연관이 있는 걸까요? ?️‍♂️ 진실을 파헤쳐보자!

Spring Boot는 Spring Framework 위에 구축된 Java 프레임워크로, 다음과 같이 설계되었습니다.

빠른 설정 ⚡
- 내장 템플릿을 사용하여 복잡한 구성을 제거합니다.
의견이 있는 기본값 ?
- 일반적인 설정을 위해 사전 구성된 설정을 제공합니다.
- 빠르게 시작할 수 있지만 필요에 따라 맞춤화하고 향상할 수 있습니다.
내장형 서버 ?
- Tomcat과 같은 외부 서버는 필요 없습니다!
- 추가 설정 없이 애플리케이션을 직접 실행할 수 있습니다.
마이크로서비스 지원 ?️
- 작고 확장 가능하며 독립적인 서비스를 만드는 데 적합합니다.
- 각 마이크로서비스는 별도로 배포하고 확장할 수 있습니다.

그래서 스프링부트입니다. 그런데 이 모든 인증 초능력은 어디서 오는 걸까요? ?

여기서 Spring Security가 시작됩니다! ?

이 인피니티 스톤?을 사용하면 가장 간단한 애플리케이션이라도 승인된 사람만 문을 통과할 수 있도록 하는 힘을 얻게 됩니다! ??

(혹은 이 인피니티 스톤의 역할이 무엇인지 물어봐도 될까요?)

Spring Security를 Spring Boot 앱의 궁극적인 사이드킥이라고 생각해 보세요. ?‍♂️

애플리케이션에 다음과 같은 기능을 제공합니다.

인증 ?
- 사용자의 신원을 확인합니다.
- 사용자 이름/비밀번호 또는 토큰(예: JWT)이 유효한지 확인합니다.
승인 ?
- 사용자가 액세스할 수 있는 작업이나 리소스를 결정합니다.
일반적인 공격으로부터 보호 ?️
- CSRF(교차 사이트 요청 위조) 및 XSS(교차 사이트 스크립팅)와 같은 위협을 완화합니다.

물론 Node.js 또는 Go와 같은 다른 언어를 사용하여 인증할 수도 있습니다. ? ?

하지만 Spring Boot가 눈에 띄는 이유는 다음과 같습니다.

인증의 세계에서는 JWT(JSON Web Token)이 바로 사이드킥입니다. ?

JWT는 다음 작업에 사용되는 컴팩트한 URL 보안 토큰입니다.

JWT는 점(.)으로 구분된 세 부분으로 구성됩니다.

예:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

로그인 후 복사

예:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

로그인 후 복사

예:

   {
     "sub": "1234567890",
     "name": "John Doe",
     "admin": true
   }

로그인 후 복사

사용자 로그인 ?
- 자격증명(예: 사용자 이름/비밀번호)을 제공합니다.
- 서버는 JWT를 생성하여 클라이언트에 보냅니다.
클라이언트 매장 JWT ?
- localStorage 또는 쿠키에 저장됩니다.
클라이언트가 요청과 함께 JWT를 보냅니다 ?
- 토큰은 Authorization 헤더로 전송됩니다.
```
   HMACSHA256(
     base64UrlEncode(header) + "." + base64UrlEncode(payload), 
     secret
   )
```
로그인 후 복사
서버가 JWT를 확인합니다 ✅
- 토큰의 유효성을 확인하고 요청을 처리합니다.