Security

오늘은 Security에서 회원정보를 수정하는 기능을 구현해보자. 1. User, TimeEntity User @AllArgsConstructor @NoArgsConstructor @Builder @Getter @Entity public class User extends TimeEntity { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private Long id; @Column(nullable = false, length = 30, unique = true) private String username; // 아이디 @Column(nullable = false, unique = true) private String nickname; @Column(..

로그인 화면을 커스터마이징 했지만 부족한 부분들이 있다. 만약 로그인 페이지에서 잘못된 로그인 정보를 입력하면, 로그인에 실패했지만 아무런 메시지를 보지 못하고 로그인 페이지만 재로딩될 것이다. 로그인에 실패했으면 어떤 이유로 실패했는지 에러 메시지를 띄워주어야 한다고 생각하기 때문에, 이번 포스팅에서는 로그인 실패시 에러 메시지를 보여주는 것을 목표로 하고 구현하려 한다. 1. SecirutyConfig @RequiredArgsConstructor @Configuration @EnableWebSecurity @EnableGlobalMethodSecurity(prePostEnabled = true) public class SecurityConfig extends WebSecurityConfigurerAd..

저번 글에 이어서 구현한 기능들을 포스팅하겠다. ( 링크 ) Spring Boot JPA 게시판 회원가입 Validation 유효성 검사 및 중복 검사 만약, 사용자가 회원가입 페이지에서 회원가입을 진행한다면 입력한 데이터 값이 서버로 전송되기 전에 특정 규칙에 맞게 입력되었는지, 아이디가 이미 존재하는 지 등을 확인하는 검증 단계가 dev-coco.tistory.com Validation 어노테이션으로는 단일 필드에 대한 유효성 검증만 처리가 가능하기 때문에, 중복체크 같은 경우는 validation 어노테이션으로 해결이 불가능했다. 그래서 필자는 Service 에서 중복 여부를 확인 후 Exception을 일으키는 식으로 구현했었다. 하지만, 다음과 같은 Whitelabel Error Page는 사용..

시작하기 앞서, CSRF에 대해 간단히 알아보고 가도록 하자 csrf 란? - 사이트 간 요청 위조(Cross-site request forgery)의 약자로 웹 애플리케이션 취약점 중 하나로 사용자가 자신의 의지와 무관하게 공격자가 의도한 행동을 하여 특정 웹페이지를 보안에 취약하게 한다거나 수정, 삭제 등의 작업을 하게 만드는 공격 방법을 의미한다. - 나무위키 - 공격과정 - 2008년도에 있었던 옥션 해킹 사고도 CSRF 공격을 했다고 한다. (해커가 옥션 운영자에게 CSRF 코드가 포함된 이메일을 보내서 관리자 권한을 얻어냈다) ... ... 1. 옥션 관리자 중 한 명이 권한을 가진채 회사 내에서 작업을 하던 중 메일을 조회한다. (로그인이 되어있으니 관리자로서의 유효한 쿠키를 가지고 있음) ..

예전에는 회원가입 및 로그인을 전통적인 방식으로 구현했지만 요즘은 사용하지 않는 추세이고, Spring Security와 OAuth 2.0을 사용한다. Spring Security ? 스프링 기반의 어플리케이션에서 보안을 위해 인증과 권한 부여를 사용해 접근을 제어하는 프레임워크이다. OAuth 2.0에 대해 궁금하다면 여기서 참고하면 될 것 같다. 이해하기 쉽게 설명을 잘해주셨다. 이제 Security를 이용해 회원가입 및 로그인을 구현해보자. 1. build.gradle implementation 'org.springframework.boot:spring-boot-starter-security' 2. User , Role , UserRepository @AllArgsConstructor @NoArgs..

취업을 위한 개인 포트폴리오를 만들어보려고 한다. 우선 먼저 생각해야 할 것은 프로젝트 명세서를 작성해 보는 것이다. 고민해본 프로젝트 명세서는 다음과 같다. 1. 아이템 선정 2. 개요 3. 요구사항 분석 4. DB 설계 5. API 설계 6. 화면 설계서 7. 개발 및 테스트 8. 배포 9. 도메인 설정 10. ReadMe 및 포트폴리오 ( 자소서 ) 작성 11. 회고 1. 아이템 선정 전반적인 웹의 기본 소양이 되는 CRUD 게시판을 만들고, 기능을 하나씩 추가해 나가는 식으로 진행한다. 2. 개요 프로젝트 명칭 : Board Service 개발 인원 : 1명 개발 기간 : 2021.11.10 ~ 2022.01.10 주요 기능 : 게시판 - CRUD 기능, 조회수, 페이징 및 검색 처리 사용자 - ..