Spring Boot Profile Server for Authorization Server

목표

요청된 사용자 정보를 제공하는 프로파일 서버를 생성합니다.… 더보기

Spring Boot 세션정보 Redis 에 저장

목표

세션정보를 Redis 서버에 저장합니다.

의존성 추가

dependencies {
    

Spring Boot Cache for Authorization Server

참조

목표

Authorization Server 에 Cache 를 적용합니다.

build.gradle

Spring Boot Brute Force(랜덤 문자열 공격) 대응

10 회 이상 로그인 실패 발생시, 24시간동안 로그인 … 더보기

Spring Boot https for localhost

참조

keystore 제작

keytool -genkey -alias skykeystore -keyalg RSA -keystore 

Spring Boot Session Security

참조

Spring Boot Session

스프링 부트에서의 세션은 유효시간이 15분입니다.
15분동안 사용자가 … 더보기

OAuth2 토큰과 보안이슈

참조사이트

문제점

• 토큰이 탈취되면 누구나 어느 디바이스에서나 리소스에 접근이 가능해진다.

• OAuth2 +

Spring Boot OAuth2 Resource Server 구축

참조사이트 : https://www.baeldung.com/spring-security-oauth2-jws-jwk

참조사이트 : https://daddyprogrammer.org/post/1890/spring-boot-oauth2-resourceserver-asymmetric-keys-to-do-the-signing-process/

목표

OAuth2 Resource … 더보기

Spring Boot OAuth2 Authorization Server 구축

참조사이트 : https://daddyprogrammer.org/post/1287/spring-oauth2-authorizationserver-database/
참조사이트 : https://github.com/codej99/SpringOauth2AuthorizationServer
참조사이트 : https://github.com/Baeldung/spring-security-registration… 더보기