Daily log

jwt : 「3」건

  1. Spring Boot JWT 인증 시스템 구현 계획
    2026.02.24
  2. Spring Security JWT 인증 구현
    2026.02.23
  3. JWT Access Token과 Refresh Token 완벽 이해하기 1
    2025.12.13

Spring Boot JWT 인증 시스템 구현 계획

개요본 문서는 Spring Boot 기반 애플리케이션에 JWT(JSON Web Token) 인증 시스템을 구축하기 위한 기술 구현 계획을 담고 있다. 현재 애플리케이션은 인증 기능이 부재하여 보안에 취약하며, 사용자별 권한 관리가 어렵다. JWT 인증 시스템 도입을 통해 다음과 같은 목표를 달성하고자 한다.보안 강화: JWT를 사용하여 클라이언트 요청의 유효성을 검증하고, 무단 접근을 방지한다.확장성: stateless한 구조를 통해 서버 확장이 용이하도록 한다.유지보수성: 표준화된 인증 방식을 적용하여 코드의 가독성을 높이고 유지보수를 용이하게 한다.사용자 경험 향상: 세션 기반 인증 방식 대비 성능 향상을 통해 사용자 경험을 개선한다.본 계획은 개발팀 내부 공유를 목적으로 하며, 실제 구현 과정에서 ..
개발/Spring 2026. 2. 24. 13:24

Spring Security JWT 인증 구현

Spring Security를 사용하여 OAuth 2.0 아키텍처를 구현할 때 발생할 수 있는 보안 취약점과 그 예방 방법에 대해 알아봅니다.OAuth 2.0 아키텍처의 중요성Spring Security를 사용하는 개발자라면 OAuth 2.0 아키텍처에 대한 깊이 있는 이해가 필수인데요. 왜냐하면 OAuth 2.0은 단순한 인증 방식을 넘어, 애플리케이션의 보안을 결정짓는 핵심 요소이기 때문입니다. 잘못된 아키텍처 설계는 심각한 보안 취약점으로 이어질 수 있어서 꼼꼼하게 살펴봐야 합니다.발생 가능한 보안 취약점① Authorization Code 탈취OAuth 2.0에서 Authorization Code는 클라이언트가 Access Token을 얻기 위해 사용하는 중요한 값인데요. 만약 이 코드가 탈취당하..
개발/Spring 2026. 2. 23. 11:53

JWT Access Token과 Refresh Token 완벽 이해하기

JWT Access Token과 Refresh Token 완벽 이해하기JWT 기반 인증에서 Access Token과 Refresh Token이 어떻게 동작하는지, 왜 두 개의 토큰이 필요한지 알아봅니다.왜 두 개의 토큰이 필요할까?하나의 토큰만 사용한다면?긴 만료 시간 (예: 7일)토큰이 탈취되면 7일 동안 악용 가능보안 취약짧은 만료 시간 (예: 15분)15분마다 재로그인 필요사용자 경험 최악해결책: 두 개의 토큰토큰만료 시간용도저장 위치Access Token15분API 호출메모리/localStorageRefresh Token7일Access Token 갱신HttpOnly CookieAccess Token: 짧은 만료 → 탈취되어도 피해 최소화Refresh Token: 긴 만료 → 사용자 편의성 유지토큰..
개발/Spring 2025. 12. 13. 21:19
◀ 1 ▶

티스토리툴바