jwtauthenticationfilter

Recording/멋쟁이사자처럼 BE 13기

[멋쟁이사자처럼 부트캠프 TIL 회고] BE 13기_61일차_"Spring Security 예외"

🦁멋쟁이사자처럼 백엔드 부트캠프 13기 🦁TIL 회고 - [61]일차🚀61일차에는 JWT 관련하여 인증되지 않은 사용자 접근 시 예외발생을 실습할 수 있었다.학습 목표 : AccessToken이 없는 사용자의 경우 인증되지 않은 것으로 예외를 별도로 처리할 수 있어야함학습 과정 : 회고를 통해 작성Spring Security 인증인증시 Spring Security에 맡기지 않고 JWT를 이용해서 인증을 구현했음나머지 CORS나 CSRF 설정은 Spring Security가 자동으로 하도록 설정 (ex. disable()) GrantedAuthority 권한을 추상화해놓은 인터페이스이 인터페이스를 구현한 객체가 SimpleGrantedAuthority이는 권한 하나가 추상화된 객체를 의미public ..

Recording/멋쟁이사자처럼 BE 13기

[멋쟁이사자처럼 부트캠프 TIL 회고] BE 13기_60일차_"Jwt Authentication"

🦁멋쟁이사자처럼 백엔드 부트캠프 13기 🦁TIL 회고 - [60]일차🚀60일차에는 JWT를 통해 DB 혹은 쿠키에 토큰 저장, JWT Authentication, Filter 등을 적용해보는 실습을했다.학습 목표 : JWT를 더 활용하여 쿠키 적용, JWT 인증에 필터 적용, 권한 부여 등을 학습 가능학습 과정 : 회고를 통해 작성 토큰 정보 얻어오기 Refresh Token : 서버가 저장하고 있다가 유저가 로그인하면 서버가 이 Refresh Token을 통해서 재로그인이 가능Refresh Token과 Access Token은 일반적으로 같이 사용public Claims parseToken(String token, byte[] secretKey){ return Jwts.parserBuilde..

LEFT
'jwtauthenticationfilter' 태그의 글 목록