목록보안 (2)

준준의 기록일지

[Spring Security] DelegatingPasswordEncoder after (MessageDigestPasswordEncoder is deprecated)

출처 : https://java.ihoney.pe.kr/498
보안 2021. 12. 2. 10:24
[보안] JWT (JSON WEB Token)

JWT : JSON Web Token의 약자로 전자 서명된 URL-safe(URL로 이용할 수 있는 문자로만 구성된)의 JSON이다. 특징 전자 서명은 JSON의 변조를 체크 가능 속성 정보(Claim)를 JSON 데이터 구조로 표현한 토큰으로 RFC7519 표준이다. 서버와 클라이언트 간 정보를 주고 받을때 Http Request Header에 JSON 토큰을 넣은 후 서버는 별도의 인증 과정없이 헤더에 포함되어 있는 JWT 정보를 통해 인증한다. HMAC 알고리즘을 사용하여 비밀키 또는 RSA를 이용한 Public Key / Private Key 쌍으로 서명 가능하다. JWT 토큰 구성 세 파트로 나뉘며, 점으로 구분한다. 순서대로 헤더, 페이로드, 서명으로 구성된다. Header 토큰의 타입과 해시..
보안 2021. 10. 29. 17:07
이전 Prev 1 Next 다음