비밀번호 규칙 강화

참조
참조

목표

비밀번호의 규칙을 강화하는 Annotation 을 추가합니다.

Annotation 생성

ValidPassword.java… 더보기

Profile Server 에 회원가입 API 추가

목표

Profile Server 에 회원가입 API 추가합니다.

build.gradle 수정

Spring Boot Profile Server for Authorization Server

목표

요청된 사용자 정보를 제공하는 프로파일 서버를 생성합니다.… 더보기

Spring Boot 세션정보 Redis 에 저장

목표

세션정보를 Redis 서버에 저장합니다.

의존성 추가

dependencies {
    

Spring Boot Cache for Authorization Server

참조

목표

Authorization Server 에 Cache 를 적용합니다.

build.gradle

Spring Boot Brute Force(랜덤 문자열 공격) 대응

10 회 이상 로그인 실패 발생시, 24시간동안 로그인 … 더보기

Spring Boot https for localhost

여기 를 참조하세요.

아래 내용은 deprecated 입니다.

.

.

.… 더보기

Spring Boot Session Security

참조

Spring Boot Session

스프링 부트에서의 세션은 유효시간이 15분입니다.
15분동안 사용자가 … 더보기

OAuth2 토큰과 보안이슈

참조사이트

문제점

• 토큰이 탈취되면 누구나 어느 디바이스에서나 리소스에 접근이 가능해진다.

• OAuth2 +