SEARCH : 🔐 Security(4)

CATEGORY : 🔐 Security(4)

TAGS : 🔐 Security(4)

ARCHIVE : 🔐 Security(4)

BCryptPasswordEncoder는 encode시(암호화시) 동일한 plain text(평문)에 대해서 왜 매번 다른 암호화된 값을 생성 할까?

BCryptPasswordEncoder는 encode시(암호화시) 동일한 plain text(평문)에 대해서 왜 매번 다른 암호화된 값을 생성 할까?

2023. 4. 5.

들어가며 스터디를 진행하면서 궁금했던 내용에 대해 포스팅도 같이하면 좋을것같아 작성하고자 한다. 매번 다른 암호화된 값을 생성하는 이유 /* 평문을 BCrypt 해싱으로 암호화하는 메서드 */ @Override public String encode(CharSequence rawPassword) { if (rawPassword == null) { throw new IllegalArgumentException("rawPassword cannot be null"); } String salt = getSalt(); //매번 다른값이 반환된다. //얻은 salt로 BCrypt 방식의 해싱 진행 return BCrypt.hashpw(rawPassword.toString(), salt); } BCryptPasswor..
OAuth 2.0 개념 정리

OAuth 2.0 개념 정리

2021. 4. 11.

들어가며 OAuth 2.0이 실무, 사이드프로젝트에서 많이 사용했던 기술이지만 OAuth 2.0이 가진 요소와 개념들에 대해 명확하게 머리속으로 정리가 안되어있는것 같아 경험하면서 이해했던것 토대로 간단하게나마 포스팅하고자 한다. 이 포스팅은 OAuth 2.0의 4가지 방식중 Authorization code를 통해 토큰(권한)을 부여받는 Authorization code grant 방식 기반으로 설명하고자 한다. OAuth 2.0이란? 간단히 요약하면 내가 어떠한 서비스를 사용자에게 제공한다고 가정하자. 그렇다면 스스로 애플리케이션 서버를 구축 및 로그인 및 회원가입 서비스를 구현하기위해 사용자로부터 개인정보를 받아 저장하고 관리해야 할 것이다. 하지만 OAuth 2.0을 사용한다면 대부분의 로그인, ..
RS256, HS256 차이

RS256, HS256 차이

2020. 7. 11.

들어가며 진행중인 프로젝트에는 회원이 일반회원과 서드파티회원으로 구분되어있다. 일반 회원이 로그인할 때, 서버는 HS256 알고리즘으로 서명 후 클라이언트에게 JWT를 발급하며 서명 검증은 클라이언트로부터 요청이 들어올때만 서버측에서 검증하게끔 적용했다. 이후 Apple 로그인도 적용해야할 일이 생겼다. 공식 문서를 통해 인증과정을 살펴보니 Apple 로그인시 Apple ID Server 측에서 발급되는 토큰은 HS256이 아닌 RS256 알고리즘으로 서명해야 했다. 회원 종류별로 다른 서명 알고리즘을 사용되고있는데 서명 알고리즘 별 인증 과정에 대해 정리하면 좋을것 같아 포스팅하고자 한다. HS256 HS256 는 HMAC SHA256 의 줄임말이다. SHA256이란? 여러 해시 함수의 종류 중 하나..
Spring API서버에서 Apple 인증(로그인 , 회원가입) 처리하기

Spring API서버에서 Apple 인증(로그인 , 회원가입) 처리하기

2020. 7. 9.

들어가며 사이드 프로젝트를 진행하던 도중 APP에서 Apple 로그인을 적용해야 했다. https://apps.apple.com/kr/app/%EA%B8%80%EC%9D%84%EB%8B%B4%EB%8B%A4/id1517289762 ‎글을담다 ‎마음 속 와 닿은 글을 손쉽게 담는, '글을담다' 내가 본 책, 영화, 드라마, 음악 속 글을 수집해 보세요 감성적인 디자인과 함께해요 이런 기능을 가지고 있어요 ■ 감성적인 디자인으로 문학을 apps.apple.com https://play.google.com/store/apps/details?id=com.bestbranch.geulbox&hl=ko&gl=US 글을담다 - Google Play 앱 마음 속 와 닿은 글을 담아봐요 play.google.com 앱에서..