oauth2 검색 결과

해당 글 11건

[Vue+Firebase+Vuetify] 06. Firebase Kakao Login, 카카오톡 로그인

파이어 베이스는 각종 앱을 쉽게 만들기 위해 제공되는 프로젝트 플랫폼입니다. OAuth2 로그인, 데이터베이스, 기계학습과 호스팅 등을 제공합니다. 파이어 베이스를 잘 활용하면 비용 없이 앱 서비스를 제공이 가능합니다. 또한, 구글에서 제공되는 다양한 확장 기능을 통합할 수 있습니다. 필자는 AWS 기반으로 개인적인 프로젝트를 진행한 적이 있는데 이때 서버의 운영비용이 개인적으로 부담하기에는 지불해야 할 비용이 높았습니다. 물론 제공되는 서버의 사양도 낮아서 간혹 메모리 부족으로 죽는 현상도 발생하였습니다. 이번 연재에서는 파이어 베이스 기반의 OAuth2 로그인과 데이터베이스를 사용하는 예제를 위주로 설명합니다. 그리고 추가적으로 카카오와 네이버의 OAuth2를 파이어 베이스에 확장 적용하는 방법에 대..
Development/Node.js, Vue.js, Electron.js 2020. 8. 27. 16:07

[Vue+Firebase+Vuetify] 04. Firebase Google Login, 구글 로그인

파이어 베이스는 각종 앱을 쉽게 만들기 위해 제공되는 프로젝트 플랫폼입니다. OAuth2 로그인, 데이터베이스, 기계학습과 호스팅 등을 제공합니다. 파이어 베이스를 잘 활용하면 비용 없이 앱 서비스를 제공이 가능합니다. 또한, 구글에서 제공되는 다양한 확장 기능을 통합할 수 있습니다. 필자는 AWS 기반으로 개인적인 프로젝트를 진행한 적이 있는데 이때 서버의 운영비용이 개인적으로 부담하기에는 지불해야 할 비용이 높았습니다. 물론 제공되는 서버의 사양도 낮아서 간혹 메모리 부족으로 죽는 현상도 발생하였습니다. 이번 연재에서는 파이어 베이스 기반의 OAuth2 로그인과 데이터베이스를 사용하는 예제를 위주로 설명합니다. 그리고 추가적으로 카카오와 네이버의 OAuth2를 파이어 베이스에 확장 적용하는 방법에 대..
Development/Node.js, Vue.js, Electron.js 2020. 8. 12. 14:11

[Vue+Firebase+Vuetify] 03. Firebase Signup with Email Link, 전자우편 링크 로그인 구현

파이어 베이스는 각종 앱을 쉽게 만들기 위해 제공되는 프로젝트 플랫폼입니다. OAuth2 로그인, 데이터베이스, 기계학습과 호스팅 등을 제공합니다. 파이어 베이스를 잘 활용하면 비용 없이 앱 서비스를 제공이 가능합니다. 또한, 구글에서 제공되는 다양한 확장 기능을 통합할 수 있습니다. 필자는 AWS 기반으로 개인적인 프로젝트를 진행한 적이 있는데 이때 서버의 운영비용이 개인적으로 부담하기에는 지불해야 할 비용이 높았습니다. 물론 제공되는 서버의 사양도 낮아서 간혹 메모리 부족으로 죽는 현상도 발생하였습니다. 이번 연재에서는 파이어 베이스 기반의 OAuth2 로그인과 데이터베이스를 사용하는 예제를 위주로 설명합니다. 그리고 추가적으로 카카오와 네이버의 OAuth2를 파이어 베이스에 확장 적용하는 방법에 대..
Development/Node.js, Vue.js, Electron.js 2020. 8. 8. 13:09

[Vue+Firebase+Vuetify] 02. Firebase Signup with Email/Password, 전자우편/암호 로그인 구현

파이어 베이스는 각종 앱을 쉽게 만들기 위해 제공되는 프로젝트 플랫폼입니다. OAuth2 로그인, 데이터베이스, 기계학습과 호스팅 등을 제공합니다. 파이어 베이스를 잘 활용하면 비용 없이 앱 서비스를 제공이 가능합니다. 또한, 구글에서 제공되는 다양한 확장 기능을 통합할 수 있습니다. 필자는 AWS 기반으로 개인적인 프로젝트를 진행한 적이 있는데 이때 서버의 운영비용이 개인적으로 부담하기에는 지불해야 할 비용이 높았습니다. 물론 제공되는 서버의 사양도 낮아서 간혹 메모리 부족으로 죽는 현상도 발생하였습니다. 이번 연재에서는 파이어 베이스 기반의 OAuth2 로그인과 데이터베이스를 사용하는 예제를 위주로 설명합니다. 그리고 추가적으로 카카오와 네이버의 OAuth2를 파이어 베이스에 확장 적용하는 방법에 대..
Development/Node.js, Vue.js, Electron.js 2020. 8. 6. 18:17

Spring Boot with OAuth2 - 9. OAuth2 Server 로그인화면 수정

페이스북이나 구글 계정 로그인을 사용하는 경우 아래와 같은 로그인 화면을 사용합니다. 현재까지의 로그인 페이지를 실제 업무에 활용하기는 다소 부족한 점이 많습니다. 이번 포스트에서는 OAuth2 Server의 로그인 화면 수정하는 방법에 대해서 설명합니다. 구글 로그인에서는 클라이언트 정보, 기존 계정정보, 다른 계정 사용, 권한 또는 공개범위를 표시합니다. 또한 다른 계정 사용을 클릭한 경우에는 계정 추가 및 신규 계정 발급까지도 지원합니다. 페이스북 로그인의 경우에도 클라이언트정보, 권한 및 공개범위, 로그인된 계정이 있을 경우에는 바로 표시하고 변경하고 싶을 경우에는 수정 링크를 제공하여 다른 계정도 사용할 수 있도록 지원합니다. 이제부터 구현하려는 기능은 페이스북이나 구글로그인과 최대한 비슷하게 ..
Development/Spring Framework, Security, OAuth2 2019. 12. 17. 10:52

Spring Boot with OAuth2 - 8. OAuth2 Server - Client, User Cache

Access Token 및 Refresh Token을 발급하는 과정에서 Client 및 User의 검증을 위해 데이터베이스 질의를 하게 됩니다. 특히 Client 정보를 읽어오는 질의문은 신규 키 발급 시 5회 이상 이루어집니다. 이번 포스트에서는 메모리에 Client 및 User 정보를 캐싱하는 방법에 대해서 설명합니다. 초기 캐싱을 처리하기 위해 AOP를 고려하였습니다. 하지만, 설정의 잘못인지 작업 중인 프로젝트에서는 정상적으로 동작하지 않았습니다. 필자의 기술력 부족일 수도 있으나 데이터베이스를 통해 자체적으로 구현한 ClientDetailsService와 UserDetailsService 로직이 있어 굳이 AOP를 통해서 캐싱을 처리할 필요성을 크게 느끼지 못했습니다. 또한, AOP에 대해서 명..
Development/Spring Framework, Security, OAuth2 2019. 12. 3. 11:33

Spring Boot with OAuth2 - 7. JWT Refresh Token 관리

앞선 포스트(4. OAuth2 Server 확장 3 - JwtTokenStore)에서는 JWT(Json Web Token)을 통하여 Access Token과 Refresh Token을 처리하는 시스템을 구현하였습니다. 필자는 여러 사이트의 문서들을 살펴본 결과 JWT기반의 Refresh Token의 보안성이 다소 떨어진다고 판단하였습니다. (적어도 관리적인 측면에서는 일부 기능의 보완이 필요하다고 보았습니다.) JWT기반 Token의 장단점과 보안 이슈 JWT기반의 Access Token과 Refresh Token의 시스템은 다음과 같은 장점이 있습니다. Token자체에 인증정보를 포함하므로 Authorization Server에 Token의 정합성을 질의하지 않으므로 부하를 분산시킨다. 별도의 저장소를..
Development/Spring Framework, Security, OAuth2 2019. 12. 2. 15:58

Spring Boot with OAuth2 - 6. OAuth2 Server 접근/권한 제어

본 포스트에서는 접근제어에 대하여 설명합니다. OAuth2에서는 권한관리를 포함합니다. Client의 Scope와 Authority, User의 Authority를 통하여 접근제어가 가능합니다. 접근제어를 사용하기 표현식을 사용하는 방법은 다음을 참고하십시오. (https://docs.spring.io/spring-security/site/docs/3.0.x/reference/el-access.html#el-common-built-in) hasRole([role]) : 현재 사용자의 권한이 파라미터의 권한과 동일한 경우 hasAnyRole([role1,role2]) : 현재 사용자의 권한디 파라미터의 권한 중 일치하는 것이 있는 경우 principal : 사용자를 증명하는 주요객체(User)를 직접 접근..
Development/Spring Framework, Security, OAuth2 2019. 11. 27. 17:25

Spring Boot with OAuth2 - 5. OAuth2 Resource Server 분리

지난 포스팅에서 Jwt를 이용하여 인증서버를 구성하는 방법을 설명하였습니다. 이 시스템에서는 서비스영역과 인증영역이 병합되어 있어 추후 시스템의 확장 또는 제공 서비스에 따라 시스템을 분리하기가 어렵습니다. 본 포스팅에서는Authorization Server와 Resource Server를 분리하는 방법에 대해서 설명합니다. Resource Server 분리하기 Jwt 방식을 사용하는 경우 import java.io.IOException; import java.io.InputStreamReader; import java.io.Reader; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import org.springframework.context.a..
Development/Spring Framework, Security, OAuth2 2019. 11. 27. 17:19

Spring Boot with OAuth2 - 4. OAuth2 Server 확장 3 - JwtTokenStore

이전 포스트까지는 OAuth2 Server에 데이터베이스를 붙이는 작업을 진행하였습니다. 본 포스트에서는 JWT기반의 토큰을 관리하는 기능을 추가합니다. Access Token이 발급된 이후에는 리소스에 접근하기 위해서는 발급된 토큰으로 인증 여부 및 인증정보를 OAuth Server에 질의해서 얻어와야 합니다. 테스트나 작은 시스템에서는 크게 문제가 발생하지 않으나 사용자가 많아지거나 리소스의 접근이 많아지는 경우에는 부하에 따른 문제가 발생할 수 있습니다. 즉, 사용자가 작업할 때마다 매번 OAuth Server의 /oauth/check_token으로 지속적으로 검증을 수행합니다. 따라서, 작업이 많아지게 되면 서버에 부하가 발생하게 됩니다. JWT를 사용하여 OAuth Server에서 검증에서 수행..
Development/Spring Framework, Security, OAuth2 2019. 11. 26. 11:51

Spring Boot with OAuth2 - 1. OAuth2 Server 구현

OAuth2 란 OAuth는 Open Authorization, Open Authentication 뜻하는 것으로 자신의 애플리케이션 서버의 데이터로 다른 Third party에게 자원을 공유하거나 대신 유저 인증을 처리해줄 수 있는 오픈 표준 프로토콜이다. 대표적인 예가 구글인증이나 페이스북인증입니다. 회원가입이나 로그인시에 구글 또는 페이스북으로 연결을 지원하는 방식입니다. 요즘에는 다양한 시스템에서 OAuth2 서비스를 제공하고 있습니다. OAuth2 승인방식 Authorization Code Grant Type : 권한 부여 코드 승인 타입 클라이언트가 다른 사용자 대신 특정 리소스에 접근을 요청할 때 사용됩니다. 리소스 접근을 위한 사용자 명과 비밀번호, 권한 서버에 요청해서 받은 권한 코드를 ..
Development/Spring Framework, Security, OAuth2 2019. 11. 18. 10:15
반응형