Spring Cloud Gateway를 사용해서 API Gateway를 구축하고, 트래픽 관리, 인증/인가, 보안 등의 기능을 설정하는 방법을 알아봅니다.Spring Cloud Gateway, 왜 써야 할까요?Spring Cloud Gateway는 Spring 기반의 API Gateway 역할을 하는 프로젝트인데요. MSA(Microservices Architecture) 환경에서 빛을 발하는 친구입니다. MSA 환경에서는 여러 개의 작은 서비스들이 모여 하나의 애플리케이션을 구성하게 되는데, 이때 각 서비스로 들어오는 트래픽을 관리하고, 인증/인가를 처리하고, 보안을 강화하는 등의 역할을 API Gateway가 담당하게 되거든요. Spring Cloud Gateway는 바로 이런 역할을 아주 효과적으로..
개요본 문서는 Spring Boot 기반 애플리케이션에 JWT(JSON Web Token) 인증 시스템을 구축하기 위한 기술 구현 계획을 담고 있다. 현재 애플리케이션은 인증 기능이 부재하여 보안에 취약하며, 사용자별 권한 관리가 어렵다. JWT 인증 시스템 도입을 통해 다음과 같은 목표를 달성하고자 한다.보안 강화: JWT를 사용하여 클라이언트 요청의 유효성을 검증하고, 무단 접근을 방지한다.확장성: stateless한 구조를 통해 서버 확장이 용이하도록 한다.유지보수성: 표준화된 인증 방식을 적용하여 코드의 가독성을 높이고 유지보수를 용이하게 한다.사용자 경험 향상: 세션 기반 인증 방식 대비 성능 향상을 통해 사용자 경험을 개선한다.본 계획은 개발팀 내부 공유를 목적으로 하며, 실제 구현 과정에서 ..
