개발일지📝

[프로젝트/Reactjs] 이미지 클라우드 처리하기 (cloudinary)

목차    0) 이미지 클라우드 처리 프로젝트 진행 중 이미지를 클라우드 처리하기로 하면서다양한 방법을 모색하던 도중 cloudinary 라는 사이트를 통한 클라우드화 방법을 찾아냈다. 간단한 프로젝트용도로 사용할 예정이라면 안성맞춤이다. 일단 비용이 들지 않으며, 기본적으로 무료 용량이 제공되어서 매우 좋다.구현방법도 간단하고 편리하고, 다양한 기능들이 많다.  1) cloudinary 가입하기 https://console.cloudinary.com/ Image and Video Upload, Storage, Optimization and CDNStreamline media management and improve user experience by automatically delivering image..

목차     예전에 진행했던 프로젝트(Mybatis DTO)를 JPA 로 변환해보기로 했다. 전체를 변경하기엔 시간적으로 너무 오래걸릴 것 같아서😰연습차원에서 간단한 조회 구문만 변환 해 볼 것이다.     참고용 ERD 와 기존 Mapper   1)  기존 EmployeeDTO 를 Entity 로 변경 이때 DTO 에서는 authorityName 을 직접 받았었는데   JPA 에서는 Authority 객체로 받기 때문에 이 점을 참고해서 전부 수정해줘야한다.  2) Employee Repository 생성 JpaRepository 를 상속 받으면 , 기본 CRUD 메서드가 자동으로 제공돼서 기본적인 crud 는 커스텀 메서드를 작성하지 않아도 된다. ex) findAll() , findByAll() ..

( 제가 작업했던  프로젝트 코드 기반으로 설명하고 있습니다.)   스프링 시큐리티 비밀번호 암호화에 관한 이론은 이쪽 게시물 참고 ! https://hyejux.tistory.com/801 [Spring Security] BCrypt 해시 함수 알고리즘Spring Security 에서는 BCryptPasswordEncoder 라는 클래스를 제공하는데이 클래스는 비밀번호를 암호화할 때 사용한다. 이때 암호화 방식을 BCrypt 해시 함수 알고리즘을 사용하는데BCrypt 해시 함수 알고hyejux.tistory.com https://hyejux.tistory.com/802 [Spring Security] BCryptPasswordEncoder 클래스[ 스프링 시큐리티 비밀번호 암호화 ] BCryptPass..

목차   ( 제가 작업했던  프로젝트 코드 기반으로 설명하고 있습니다.) 1. 권한 작업 (EmployeeDetails.java)  // 권한 관련 작업을 위한 메서드 @Override public Collection getAuthorities() { Collection authorities = new ArrayList(); try { // Employee의 authorityGrade를 UserRole Enum으로 변환 UserRole role = UserRole.valueOf(employee.getAuthorityGrade()); // 권한에 ROLE_ 접두사 붙여 추가 authorities.add(new SimpleGrantedAuthority("R..

목차   ( 제가 작업했던  프로젝트 코드 기반으로 설명하고 있습니다.)   1. build gradle 에 의존성 추가 //시큐리티 버전은 스프링버전에 따라 사용방법이 완전히 다릅니다. //시큐리티 5버전 => 스프링 부트 2버전 (수업) //시큐리티 6버전 => 스프링 부트 3버전 (문법이 완전 변경되니 주의) implementation 'org.springframework.boot:spring-boot-starter-security' //시큐리티 타임리프에서 사용 implementation 'org.thymeleaf.extras:thymeleaf-extras-springsecurity5' //시큐리티 테스트 testImplementation 'org.springframework.security:sp..

시큐리티 기본 키워드 Filter 기반 동작 (필터체인)모든 요청은 필터를 거치게 된다. 접근 주체(Principal) : 보호된 대상에 접근하는 주체(유저) 인증(Authentication) : 증명, 유저가 누구인지 확인하는 것, 통상 회원가입하고 로그인하는 것을 말한다. 권한(Role) : 로그인 된 사람 + role (권한) 이 있는 사람인가(Authorization) : 허락, 유저에 대한 권한을 확인, 허락하는 것   로그인 인증 처리 과정  1.  User 가 로그인 정보 + 인증 요청을 한다 (Http Request) 2. 모든 요청은 `AuthenticationFilter` 를 거치게 된다. (모든 요청 가로채기)3.  `UsernamePasswordAuthenticationToken`(..

[ 스프링 시큐리티 비밀번호 암호화 ] BCryptPasswordEncoder 는 스프링 시큐리티(프레임워크) 에서 제공하는 클래스 단방향 해시 함수인 BCrypt 를 사용한다.BCrypt 의 경우에는  솔트(salt) 를 부여하여 해싱한다.  로그라운드 = 강도 (strength)를 설정할 수 있는데 암호를 해시 하기 위한 작업 수행 정도이다. (기본값 10)  BCryptPasswordEncoder 클래스에는 암호화되어 저장된 비밀번호를 확인하는 메서드를 제공함  [ BCryptPasswordEncoder 클래스의 메서드 종류 ] 1. `String encode(CharSequence rawPassword)`패스워드 암호화 메서드 (원본 비밀번호를 해싱) 2. `boolean matches(CharS..

Spring Security 에서는 BCryptPasswordEncoder 라는 클래스를 제공하는데이 클래스는 비밀번호를 암호화할 때 사용한다. 이때 암호화 방식을 BCrypt 해시 함수 알고리즘을 사용하는데BCrypt 해시 함수 알고리즘에 대해 자세히 알아보겠다.  - BCrypt 란? BCrypt 방식은 비밀번호 해싱을 위한 알고리즘이다.단방향 해시로 원본 비밀번호를 복원할 수 없다.  - BCrypy 동작 방식 내부적으로 랜덤한 솔트를 자동 생성하여 비밀번호 해싱에 포함시킨다. 랜덤 salt 생성 >  비밀번호 + salt 결합 > 비용팩터에 따른 반복 해싱 > 해싱 결과 저장  의 과정을 거친다.  - salt(솔트) 란?해시함수에 추가적으로 사용되는 랜덤 데이터 1. 무작위성 추가 : 동일한 비..