티스토리
관련 서비스
  • Symbols스토리 홈바로가기바로가기
  • 브런치브런치스토리바로가기바로가기
  • 카카오스토리카카오스토리바로가기바로가기

張's blog
검색하기
블로그 홈

블로그 홈

張's blog

zzangjava.tistory.com/m
신고

http://blog.daum.net/homeplate

구독자
0
방명록 방문하기
구독하기
공지 java version & build⋯ 모두보기

주요 글 목록

  • token 탈취 대비 https://m42-orion.tistory.com/m/150 [Spring] JWT 탈취 대비 - XSS, CSRF, RTR이 글은 공부를 하면서 알게 된 내용들을 기록하는 글 입니다. 오류나 고쳐야 할 사항들이 있다면 지적 부탁드립니다!또한 프로젝트 코드를 리팩토링/업데이트하는 과정에서 수정 사항이 발생m42-orion.tistory.com 공감수 0 댓글수 0 2024. 10. 15.
  • 2factor 인증 -2factor 인증로직 https://barisein.tistory.com/m/554 Spring Boot Security 2Factor 인증 로직ID/Password 인증이 성공하면, SimpleUrlAuthenticationSuccessHandler를 상속받은 클래스에서 추가 인증 페이지로 이동만약 2Factor 인증 대상이 아니면, 바로 로그인여부를 true로 설정2Factor 인증 대상인 경우, 2barisein.tistory.com https://velog.io/@ji-jjang/Spring-Security-apply-two-factor-auth-filter Spring Security 2단계 인증 적용하기현재 인증 로직은 위와 같다. 2차 인증 필터를 적용해서 사용자가 Totp인증을 활성화한.. 공감수 0 댓글수 0 2024. 10. 15.
  • Multiple Authentication Providers in Spring Security https://www.baeldung.com/spring-security-multiple-auth-providers 공감수 0 댓글수 0 2024. 2. 20.
  • 권한 계층(Role Hierarchy) Spring Security - Roles and Privileges | Baeldung Add RoleHierarchyBuilder by FdHerrera · Pull Request #14196 · spring-projects/spring-security · GitHub Add RoleHierarchyBuilder by FdHerrera · Pull Request #14196 · spring-projects/spring-security Create builder class to declaratively create a RoleHierarchy with a fluent API, add test. Closes #13300 gh-13300 github.com 공감수 0 댓글수 0 2024. 2. 5.
  • HTTP Strict Transport Security (HSTS) - HTTP Strict Transport Security (HSTS) https://docs.spring.io/spring-security/site/docs/4.0.x/reference/html/headers.html#headers-hsts https://yangbongsoo.tistory.com/10 - Spring Security의 HSTS 설정은 HTTPS 요청시에만 응답헤더에 HSTS를 추가 https://luckydavekim.github.io/development/back-end/spring-security/what-is-the-hsts 공감수 0 댓글수 0 2022. 8. 10.
  • WebSecurityConfigurerAdapter 없이 설정 방법 - WebSecurityConfigurerAdapter deprecated https://spring.io/blog/2022/02/21/spring-security-without-the-websecurityconfigureradapter https://www.appsdeveloperblog.com/migrating-from-deprecated-websecurityconfigureradapter/ https://stackoverflow.com/questions/71281032/spring-security-exposing-authenticationmanager-without-websecurityconfigureradap @Bean(BeanIds.AUTHENTICATION_MANAGER) public Auth.. 공감수 0 댓글수 0 2022. 8. 6.
  • Decode a JWT Token in Java https://www.baeldung.com/java-jwt-token-decode Decode a JWT Token in Java | BaeldungJWT is used to provide a user's credentials to a web service. We look at how to read the contents of a JWT and verify its authenticity.www.baeldung.com 공감수 0 댓글수 0 2022. 3. 13.
  • AccessDecisionVoters http ... .anyRequest() .authenticated() .accessDecisionManager(accessDecisionManager()); OR http.authorizedRequests() .accessDecisionManager(accessDecisionManager); https://www.baeldung.com/spring-security-custom-voter Custom Spring Security with AccessDecisionVoters | BaeldungA quick and practical guide to customizing Spring Security with AccessDecisionVoterswww.baeldung.com 공감수 0 댓글수 0 2022. 2. 23.
  • method security - spring method security http.csrf().disable() .authorizeRequests() .anyRequest() .authenticated() .and() .... https://hodolman.com/19 https://ncucu.me/m/136 https://www.baeldung.com/spring-security-method-security - custom security expression https://www.baeldung.com/spring-security-create-new-custom-security-expression https://springboot.cloud/m/12 공감수 0 댓글수 0 2022. 2. 23.
  • JWT token 인증, 인가 with security filter 종류 설명 - JWT 사이트 https://jwt.io/ - refresh token refresh token 을 해당 아이디에 매핑되게 DB 저장 하거나 refresh token에 해당 아이디 심어 생성 후 refresh token에서 아이디 추출 후 access token 재생성 하는 방법이 있는 것 같음 https://kukekyakya.tistory.com/entry/Spring-boot-access-token-refresh-token-%EB%B0%9C%EA%B8%89%EB%B0%9B%EA%B8%B0jwt https://llshl.tistory.com/m/32 - access token https://oingdaddy.tistory.com/206 https://webfirewood.tistory.com/11.. 공감수 0 댓글수 0 2022. 1. 20.
  • A Custom Filter in the Spring Security Filter Chain https://zzangjava.tistory.com/m/934 https://www.baeldung.com/spring-security-custom-filter public CustomFilter extends GenericFilterBean OR extends OncePerRequest - custom filter SessionAuthenticationStrategy 설정 org.springframework.security.config.annotation.web.SessionManagementConfigurer의 getSessionAuthenticationStrategy 메소드의 delegateStrategies 변수 참고하여 customFilter에 넣어줘야 함 (다른 방법 없나??) https:/.. 공감수 0 댓글수 0 2021. 9. 7.
  • SSO https://kimseungjae.tistory.com/15 SPRING BOOT SSO 자료 정리출처: http://www.baeldung.com/sso-spring-security-oauth2 스프링 부트를 이용한 sso 에 관심있어 해당 기사를 번역한다. 1. Overview 이 튜토리얼에서 우리는 Spring Security OAuth 와 Spring Boot 를 이용한 SSO (Single Sign Okimseungjae.tistory.com https://www.baeldung.com/sso-spring-security-oauth2 Simple Single Sign-On with Spring Security OAuth2 | BaeldungA simple SSO implementation us.. 공감수 0 댓글수 0 2021. 8. 29.
  • http to https redirect https://www.baeldung.com/spring-channel-security-httpsSpring HTTP/HTTPS Channel Security | BaeldungThe article briefly demonstrates how to protect sensitive data by configuring HTTPS and discuss further configuration details of the channel security feature.www.baeldung.com 공감수 0 댓글수 0 2020. 12. 21.
  • HttpFirewall https://stackoverflow.com/questions/48580584/stricthttpfirewall-in-spring-security-4-2-vs-spring-mvc-matrixvariableStrictHttpFirewall in spring security 4.2 vs spring MVC @MatrixVariableHaving upgraded to spring security 4.2.4 I discovered that StrictHttpFirewall is now the default. Unfortunately it doesn't play well with spring MVC @MatrixVariable since ";" are not allowed anymor...stackoverflo.. 공감수 0 댓글수 0 2020. 11. 25.
  • spring-security autoconfiguration disable stackoverflow.com/questions/33655670/spring-boot-disable-security-auto-configuration 공감수 0 댓글수 0 2020. 11. 11.
  • session control(secure cookie & same-site) & 로그아웃시 사이트 정보 제거 - secure session cookie 설정 및 same-site 설정 server.servlet.session.cookie.http-only=true server.servlet.session.cookie.secure=true server.servlet.session.cookie.same-site=NONE - session control https://www.baeldung.com/spring-security-session Control the Session with Spring Security | BaeldungConfigure Sessions with Spring Security - set up Concurrent Sessions, enable Session Fixation Protection a.. 공감수 0 댓글수 0 2020. 8. 27.
  • 권한 및 로그인 후 부가작업 - 로그인 후 부가작업 https://zgundam.tistory.com/52 - 권한 동적 관리 * spring-boot 3.x https://github.com/spring-projects/spring-security/issues/12928 https://docs.spring.io/spring-security/reference/5.8/servlet/authorization/expression-based.html * spring-boot 2.x http.csrf().disable() .authorizeRequests() .anyRequest() .access("@accessAuthority.canAccess( authentication, request )") .and() .... https://docs.. 공감수 0 댓글수 0 2020. 8. 14.
  • rest login & ajax login https://zzangjava.tistory.com/m/1077 - session control https://www.baeldung.com/spring-security-session - rest login (authenticationManager이용, controller에서 처리) https://cusonar.tistory.com/17 /* form login disable할 때 로그인 처리 컨트롤러 예제 */ @Autowired private AuthenticationManager authenticationManager; @PostMapping(value="/login/authenticate") public Authentication authenticate(HttpServletRequest requ.. 공감수 0 댓글수 0 2020. 7. 19.
  • CSRF 관련 - csrf exception handing https://stackoverflow.com/questions/32446903/what-is-the-best-way-to-handle-invalid-csrf-token-found-in-the-request-when-sess - csrf 가 활성화 되어 있으면 logout url을 POST로 호출해야 함 - 인증, 인가, CSRF, Test https://dongdd.tistory.com/m/175 [Spring] Spring Security - 인증, 인가, CSRF, Test[Spring] Spring Security Spring Security - 어플리케이션에 보안 기능을 구현할 때 사용되는 프레임워크 - servlet container에 배포하는 어플.. 공감수 0 댓글수 0 2020. 7. 17.
  • CORS 설정 검색하면 등록하는 방법이 2가지 있는데 1. Servlet단위의 Filter를 구현하는 방법 2. WebMvcConfigurer와 ResourceServerConfigurerAdapter 내 설정을 하는 방법 으로 나뉘었다. - spring 문서 https://docs.spring.io/spring/docs/5.0.7.RELEASE/spring-framework-reference/web.html#mvc-cors Web on Servlet StackThis part of the reference documentation covers support for Servlet stack, WebSocket messaging that includes raw WebSocket interactions, WebSocket.. 공감수 0 댓글수 0 2020. 7. 17.
  • OAuth2 관련 글 - 용어 간단 설명 https://coding-start.tistory.com/m/158 - oauth2 동작과정 https://galid1.tistory.com/m/582SpringSecurity - Kakao OAuth2 Client 사용하기SpringBoot Oauth2 Client 자동설정(AutoConfiguration) 살펴보기 Spring Boot 의 REST API의 Oauth2 Client 1. Spring Boot에서 Spring Security의 Oauth2 Client 사용하기 xxxxxxxxxx Spring Boot Security OAut..galid1.tistory.com https://gist.github.com/egoing/cac3d6c8481062a7e7de327d3709.. 공감수 0 댓글수 0 2020. 3. 3.
  • spring security 5.0 에서 달라진 암호변환정책, DelegatingPasswordEncoder https://java.ihoney.pe.kr/498 [spring-security] 5.0 에서 달라진 암호변환정책, DelegatingPasswordEncoder 새로운 프로젝트를 시작하면서 스프링 시큐리티 5.0을 적용하고 있다. 어떤 새로운 기능이 있는지 확인하기 위해서 참고문서(What’s New in Spring Security 5.0)를 살펴봤다. 새로운 기능이 추가되었는데 대략.. java.ihoney.pe.kr 공감수 0 댓글수 0 2020. 2. 18.
  • spring security - spring boot - SecurityContextHolder 설정 https://yoon0120.tistory.com/48 ==================================================================================================== - 로그인 후 다른페이지로 redirect 하기 https://www.baeldung.com/spring-security-redirect-login https://www.baeldung.com/spring_redirect_after_login - 로그인 정보 얻기 (http://syaku.tistory.com/278) // 첫번째 방법 Authentication auth = SecurityContextHolder.getCo.. 공감수 0 댓글수 0 2019. 8. 24.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.