Interceptor 검색 결과

해당 글 2건

OAuth Interceptor & Custom Annotation

이번 포스트에서는 Inerceptor에서 OAuth 인증을 처리하기 위해여 Annotation을 사용하는 방법에 대해 설명합니다. 이전의 포스트들에서는 규격에 의해 구현된 OAuth를 사용하였습니다. 현재 진행중인 프로젝트에서는 규격과는 조금 다르게 처리하도록 로직을 변경하였습니다. 변경된 내용 - "Implicit Grant Type"에서도 Refresh Token 사용을 사용하도록 처리 - Refresh Token을 통한 Access Token 발급 시 데이터베이스 에서 Refresh Token을 조회하여 검증 - Refresh Token 및 Access Token 은 RSA 2048 규격으로 암호화하여 발급/검증 - 단말장치의 식별값을 통하여 발급주체와 인증주체가 동일한 단말장치에서의 접근인지 추가..
Development/Spring Framework, Security, OAuth2 2020. 2. 17. 13:55

Spring Framework, Interceptor와 Filter 사용하기

OAuth 기반으로 Request의 인증처리를 하기 위해서 전역으로 보안검사를 하는 구조를 만들기 위한 가장 간단한 방법은 Spring Framework의 Interceptor또는 Filter를 사용해야 합니다. 아래의 그림은 전체적인 Spring에서 Request를 처리하는 과정입니다. 그림에서 Filter는 Spring의 DispatcherServlet 외부에서 Interceptor는 DispatcherServlet의 내부에서 동작하는 것을 볼 수 있습니다. Interceptor vs Filter 위 그림의 구성도를 참고해 보면 Filter에서는 모든 요청에 대해서 전처리 또는 후처리를 처러할 수 있으며 Interceptor에서는 요청에 대하여 보다 상세적인 처리가 가능합니다. 즉, Intercept..
Development/Spring Framework, Security, OAuth2 2020. 2. 17. 11:20
반응형