13.1 보안 용어 이해13.1.1 인증📌 인증(authentication): 사용자가 누구인지를 확인하는 단계가장 대표적인 인증의 예: 로그인데이터베이스에 등록된 아이디와 패스워드를 사용자가 입력한 아이디와 비밀번호와 비교해 일치 여부 확인로그인에 성공하면 애플리케이션 서버는 응답으로 사용자에게 토큰(token)을 전달로그인에 실패한 사용자는 토큰을 전달받지 못해 원하는 리소스에 접근할 수 없음 13.1.2 인가📌 인가(authorization): 인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근할 때 사용자가 해당 리소스에 접근할 권리가 있는지를 확인하는 과정로그인한 사용자가 특정 게시판에 접근해서 글을 보려고 하는 경우, 게시판 접근 등급을 확인해 접근을 허가하거나 거부하는 것일반적..

24-25/Spring 1 2025. 1. 31. 10:00

1. 보안 용어 이해 1.1 인증 (Authentication)- 사용자가 누구인지 확인하는 단계이다. - 확인 후, 서버는 유저에게 토큰을 전달하고 유저는 원하는 리소스에 접근할 수 있다. 1.2. 인가 (Authorization)-  인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근할 때 사용자가 해당 리소스에 접근할 권리가 있는지를 확인하는 과정  1.3. 접근 주체 (principal)- 애플리케이션을 사용하는 주체    2. 스프링 시큐리티-   서블릿 필터(Servlet Filter)를 기반으로 동작한다. 1) 필터 체인 (FilterChain) - 서블릿 컨테이너에서 관리하며, 클라이언트에서 요청을 보내면 URI을 확인해서 필터와 서블릿을 매핑한다.  2) DelegatingFi..

24-25/Spring 2 2025. 1. 31. 10:00

10.1. API 서버 이해하기API (Application Programming Interface)다른 애플리케이션에서 현재 프로그램의 기능을 사용할 수 있게 허용하는 접점이다.  웹 API 다른 웹 서비스의 기능이나 자원을 가져올 수 있는 창구로,다른 프로그램에서 현재 프로그램의 기능을 사용할 수 있게 허용한다.📌 정보를 제공하고 싶은 부분만 열어 놓거나, 인증된 사람만 일정 횟수 내에서 가져가게 제한을 둘 수 있다.  웹 API 서버 서버에 API를 올려서 URL을 통해 접근할 수 있게 만든 것이다.  크롤링 (crawling) 웹 사이트의 정보를 일정 주기로 수집해 자체적으로 가공하는 기술로, 웹 사이트가 자체적으로 제공하는 API가 없거나 API 이용에 제한이 있을 때 사용한다. 📌 도메인/..

24-25/Node.js 1 2025. 1. 10. 10:00

13.1 보안 용어 이해 13.1.1 인증 인증(authentication): 사용자가 누구인지를 확인하는 단계 가장 대표적인 인증의예가 "로그인" 데이터베이스에 등록된 아이디와 패스워드를 사용자가 입력한 아이디와 비밀번호와 비교해 일치 여부 확인 로그인에 성공하면 애플리케이션 서버는 응답으로 사용자에게 토큰(token)을 전달 로그인에 실패한 사용자는 토큰을 전달받지 못해 원하는 리소 스에 접근할 수 없음 13.1.2 인가 인가(authorization): 인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접 근할 때 사용자가 해당 리소스에 접근할 권리가 있는지를 확인하는 과정 예) 로그 인한 사용자가 특정 게시판에 접근해서 글을 보려고 하는 경우 게시판 접근 등급을 확인해 접근을 허가 하거나 ..

23-24/Spring 3 2024. 1. 5. 10:00

이번장에서는 보안과 관련된 용어와 개념을 알아보고 스프링에 보안을 적용할 때 사용하는 스프링 스큐리티(Spring Security)에 대해 알아보겠습니다. 먼저 보안과 관련된 용어를 간단하게 설명하겠습니다. 인증(authentication) : 사용자가 누구인지 확인하는 단계를 의미합니다. 대표적으로 '로그인'이 있습니다. 로그인이 성공하면 애플리케이션 서버는 응답으로 사용자에게 토큰(token)을 전달합니다. 로그인에 실패한 사용자는 토큰을 전달받지 못해 원하는 리소스에 접근할 수 없게 됩니다. 인가(authorization) : 앞서 설명한 인증을 통해 검증된 사용자가 애플리케이션 내부의 리소스에 접근할 때 사용자가 해당 리소스에 접근할 권리가 있는지를 확인하는 과정을 의미합니다. 일반적으로 인증 단..

23-24/Spring 2 2024. 1. 5. 10:00

API는 Application Programming Interface의 두문자어로, 다른 애플리케이션에서 현재 프로그램의 기능을 사용할 수 있게 허용하는 접점을 의미한다. 웹 API는 다른 웹 서비스의 기능을 사용하거나 자원을 가져올 수 있는 창구이다. 서버에 API를 올려서 URL을 통해 접근할 수 있게 만든 것을 웹 API 서버라고 한다. 노드를 모바일 서버로 사용하려면 이번 장과 같이 서버를 REST API 구조로 구성하면 된다. 다른 서비스에 NodeBird 서비스의 게시글, 해시태그, 사용자 정보를 JSON 형식으로 제공하며 인증을 받은 사용자에게만 일정한 할당량 안에서 API를 호출할 수 있도록 허용할 것이다. package.json 파일 생성 npm init uuid 패키지 : 고유한 랜덤 ..

23-24/Node.js 1 2023. 12. 29. 10:00

​ 🌟10장 키워드🌟 라우터 JWT 토큰 서버 시크릿키 10장 웹 API 서버 만들기 10.1 API 서버 이해하기 API: Application Programming Interface. 다른 애플리케이션에서 현재 프로그램의 기능 사용 가능하게 하는 접점 웹 API: 다른 웹 사버스의 기능을 사용하거나 자원을 가져올 수 있는 창구. 제한: 사용자의 인증 유무, 가져간 횟수 등을 기준으로 제한을 둘 수 있음. 웹 API 서버: 서버에 API를 올려서 URL을 통해서 접근할 수 있게 만든 것. 크롤링: 웹사이트가 자체적으로 제공하는 API가 없거나, 이용에 제한에 있을 때 사용하는 방법. 웹 사이트의 정보를 일정 주기로 수집해 자체적으로 가공하는 기술. 하지만 웹사이트에서 직접 제공하는 API는 아님. 법적..

23-24/Node.js 2 2023. 12. 22. 10:00

🔍 API 서버 이해하기 API : Application Programming Interface, 프로그램의 기능을 사용할 수 있게 허용하는 접점 웹 API : 다른 웹 서비스의 기능을 사용하거나 자원을 가져올 수 있는 창구, URL을 통해 접근할 수 있게 만든 것이 웹 API 서버 📌 크롤링 (Crawling) 표면적으로 보이는 웹 사이트의 정보를 일정 주기로 수집해 자체적으로 가공하는 기술 🔍 프로젝트 구조 및 JWT를 설정해 보자 다른 서버에 NodeBird 서비스의 게시글, 해시태그, 사용자 정보를 JSON 형식으로 제공하는 것이 목표! 단, 인증된 사용자에게 정해진 할당량 안에서 API 호출을 허용한다 API는 타인에게 데이터를 제공하는 것인 만큼, 별도의 인증 과정이 필요하다. 이를 위해서는 ..

22-23/22-23 Node.js 2022. 11. 24. 10:00