DEV/SpringBoot 15

[Spring Boot] 스프링 시큐리티(Spring Security) 개념과 기본 사용법

스프링 시큐리티가 무엇이고 어떤 흐름으로 동작하는지, 핵심 개념과 가장 기본적인 설정 코드를 간단히 정리했습니다.스프링 시큐리티란Spring Security는 인증(Authentication, 너는 누구냐)과 인가(Authorization, 너는 이걸 할 수 있냐)를 처리해주는 스프링 진영의 보안 프레임워크입니다. 로그인 처리, 세션 관리, 권한별 접근 제어 같은 걸 직접 다 구현하지 않고, 필터 체인 구조 위에 필요한 설정만 얹어서 쓸 수 있게 해줍니다.핵심 개념 3가지SecurityFilterChain: 요청이 컨트롤러에 도달하기 전에 거쳐가는 필터들의 묶음입니다. "어떤 URL은 로그인 없이 허용, 어떤 URL은 인증 필요" 같은 규칙이 여기서 정해집니다.AuthenticationManager: 아..

DEV/SpringBoot 01:13:31

[SSO 프로젝트] JWT 토큰 생성기 직접 만들어보기 - JwtTokenProvider

JWT 기반 SSO(통합 로그인) 프로젝트를 진행하면서 토큰 발급/검증 로직을 직접 구현해봤습니다. jjwt 라이브러리로 만든 JwtTokenProvider 클래스를 간단히 정리했습니다.* Single Sign-On(싱글 사인온)JWT란JWT(JSON Web Token)는 헤더, 페이로드, 서명을 점(.)으로 이어붙인 문자열입니다. 서버가 로그인 성공 시 Access Token을 발급하면, 클라이언트는 이후 요청마다 이 토큰을 전송하고, 서버는 토큰의 서명을 검증하여 토큰의 유효성을 확인하고 사용자를 식별합니다.코드 javapublic class JwtTokenProvider { private final SecretKey secretKey; private final long validityMs..

DEV/SpringBoot 2026.09.07

[Spring Boot] ZXing으로 QR 코드 생성 API 만들기

개발 환경항목버전Java17Spring Boot4.1.1Spring Framework7.0.9Gradle9.7.1QR 라이브러리ZXing 3.5.3이번 포스팅은 Spring Boot로 QR 코드를 생성해서 이미지로 응답해주는 간단한 API를 만들어본 기록입니다. 텍스트나 URL을 입력하면 QR 코드 이미지(PNG)를 생성해서 돌려주는 구조입니다.1. build.gradle 의존성dependencies { // QR 코드 라이브러리 implementation 'com.google.zxing:core:3.5.3' implementation 'com.google.zxing:javase:3.5.3'}QR 코드 생성을 위해 필요한 의존성은 zxing의 core, javase 두 개입니다.core:..

DEV/SpringBoot 2026.08.31