OAuth2 토큰과 보안이슈

참조사이트

문제점

• 토큰이 탈취되면 누구나 어느 디바이스에서나 리소스에 접근이 가능해진다.

• OAuth2 +

Spring Boot OAuth2 Resource Server 구축

참조사이트 : https://www.baeldung.com/spring-security-oauth2-jws-jwk

참조사이트 : https://daddyprogrammer.org/post/1890/spring-boot-oauth2-resourceserver-asymmetric-keys-to-do-the-signing-process/

목표

OAuth2 Resource … 더보기

Spring Boot OAuth2 Authorization Server 구축

참조사이트 : https://daddyprogrammer.org/post/1287/spring-oauth2-authorizationserver-database/
참조사이트 : https://github.com/codej99/SpringOauth2AuthorizationServer
참조사이트 : https://github.com/Baeldung/spring-security-registration… 더보기

Spring Security with JDBC(UserDetailsService)

전체소스

전체소스는 여기 에 공개되어 있습니다.

프로젝트 생성

웹서비스에 보안 적용… 더보기

웹서비스에 보안 적용

목표

웹서비스에 로그인 체크 기능을 추가합니다.

프로젝트 생성

신규 프로젝트를 생성합니다.

의존성은 … 더보기

Spring Kafka 를 이용한 메시징(send/receive message)

목표

Kafka 를 이용해, 메시징 시스템을 구성합니다.

Kafka 설치