티스토리

개발자 키우기

검색하기

블로그 홈

개발자 키우기

twosharkbaby.tistory.com/m

개발자 키우기 님의 블로그입니다.

구독자: 1

방명록 방문하기

주요 글 목록

SecurityFilterChain hasRole 설정 @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http .authorizeHttpRequests((authorize) -> authorize .antMatchers("/admin").hasRole("ADMIN") .anyRequest().authenticated() ) .formLogin(); return http.build(); } hasRole 설정을 하면 스프링이 접두사로 ROLE_ 를 자동적으로 붙여준다 만약에 hasRole("ROLE_ADMIN") 을 지정하고 컴파일하면 컴파일 에러가 뜨면서 IllegalArgumentException 이 발생한다 오류 내용은 아래와 같다 ROLE.. 공감수 0 댓글수 0 2023. 8. 9.
resources 자원 필터 거치지 않게 하기 resources에는 보통 static ( css / js / images ) 와 같이 인증이나 인가와는 상관없는 자원들이다 그렇기 때문에 필터를 거치지 않도록 설정해서 Anonymous 사용자이든 Authentication 사용자든 모두 사용하도록 설정해 보자 첫 번째 SecurityFilterChain에서 permitAll() 설정 해당 설정은 결국 필터체인을 거치기 때문에 추천하지 않는다 @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http .authorizeHttpRequests((authorize) -> authorize .antMatchers("/", "/css", "/js",.. 공감수 0 댓글수 0 2023. 8. 9.
대칭키와 비대칭키 메커니즘 A - 송신자(보내는자) / B - 수신자(받는자) / C - 해커(나쁜놈) 라는 가정 보안 이슈 - A가 B에게 데이터를 보낼때 암호화를 하지 않으면 C가 데이터를 훔쳐보거나 데이터를 가로채고 B에게 A인것처럼 속이고 데이터를 보낼수있다 대칭키 - A가 B에게 데이터를 보낼때 A가 가지고 있는 키로 암호화하여 보내면 C는 데이터를 볼수가 없다 하지만 B 또한 A가 어떤키로 암호화 했는지 모른다면 해독을 할수없으며 A가 어떤 키로 암호화했는지 B에게 전달한다면 전달과정에서 C도 알수가 있기에 보안 이슈가 발생한다 비대칭키 - A가 공개된 B의 공개키로 암호화하고 다시 자신의 비밀키로 암호화하여 B에게 전송하면 C는 A의 공개키가 있지만 B의 비밀키가 없기 때문에 데이터를 볼수 없으며 B는 A의 공개키로 .. 공감수 0 댓글수 0 2023. 5. 19.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.