본문 바로가기

전체 글

(25)
Spring Security - UserDetails의 4가지 Boolean 타입(isAccountNonExpired, isAccountNonLocked, isCredentialsNonExpired, isEnabled) 오늘은 사용자 계정의 상태를 나타내는 4가지 boolean 타입 (isAccountNonExpired, isAccountNonLocked, isCredentialsNonExpired, isEnabled)과 각 상태의 차이점을 패스워드 만료 포함하여 정리해보겠습니다.  1. 계정 만료 (isAccountNonExpired):설명: 계정의 유효 기간이 지났는지를 나타냅니다.예시: 회사 정책상 계정이 1년 동안만 유효한 경우, 1년이 지나면 계정이 만료됩니다. 만료된 계정으로는 로그인할 수 없습니다.사용 시나리오: 계정의 유효 기간을 제한하여 일정 기간 후 계정을 비활성화할 필요가 있을 때 사용됩니다. 2. 계정 잠김 (isAccountNonLocked):설명: 계정이 잠겨 있지 않음을 나타냅니다.예시: 사용..
Ubuntu에서 REDIS DB 설치 및 설정 1. OverviewREDIS (REmote DIctionary Server)는 높은 성능과 유연성을 자랑하는 오픈 소스 인메모리 데이터 구조 서버입니다. NoSQL 데이터베이스로 분류되며, 키-값(key-value) 저장소로 주로 사용됩니다. REDIS는 빠른 읽기/쓰기 속도와 다양한 데이터 구조(스트링, 해시, 리스트, 셋, 정렬된 셋)를 지원하여 캐싱, 세션 관리, 메시지 브로커 등 다양한 용도로 활용됩니다. 메모리는 최소 16GB가 필요하다고 하여, 미니PC하나에 구성해 볼 예정입니다. 2. REDIS Server 설치- 패키지 업데이트:sudo apt update- REDIS 설치:sudo apt install redis-server- 설치 확인:redis-server --version 위 명령..
Spring CSRF - Thymeleaf와 Fetch API 오늘은 간단하게 CSRF Token을 처리하는 방법을 정리해보고자 한다.기존 JSP를 거의 걷어내면서 약간씩 다르게 처리되는 부분이 있어 정리차원에서 글을 남긴다.1. Thymeleaf :  우선 평소처럼 작성을 하고 csrf token을 처리할 생각이었다.하지만 찾아보니 기본적으로 thymeleaf의 기능을 활용하면 알아서 form 요청 시 hidden input에 토큰을 처리해준다고 한다.크게 바꿀것은 없고 아래와 같이 작성해주면 된다.  thymeleaf에서 주소를 다룰 때 @{ ... } 방식을 사용하면 된다.JSP의 EL 표기법처럼 ${ ... } 사용하는 것은 그대로이며, 두가지를 혼용하여 사용도 가능하다.실제로도 input hidden이 추가된 것을 볼 수 있다. 아래 value에 toke..
SSH 접속 에러 해결법 - WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@ WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED! @@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@IT IS POSSIBLE THAT SOMEONE IS DOING SOMETHING NASTY!Someone could be eavesdropping on you right now (man-in-the-middle attack)!It is also possible that a host key has just been changed.The fingerprint for the ED25519 key..
희소식? 연속된 에드고시 탈락에 혼자만 다시 볼 생각으로 블로그의 방향을 바꿨었는데..그래도 봐주시는 분들이 생겨서 신기했다.. 그런데 티스토리 댓글 기본 설정이 스팸함으로 이동인걸 이제야 확인했다.좋은 마음으로 댓글 달아주셨던 분들께 감사한 마음을 전합니다.스팸함 이동은 제 의지가 아니었습니다...   거기에 더해 갑자기 에드고시를 통과해버렸다! 광고를 붙일만한 글이 아닌가 보다 하고 있었는데...두서 없는 글임에도 방문해주신 분들께 감사할 다름.. 대충 나만 알아보면 되지 하고 글을 썼던 것 같아 창피함 반 감사함 반이다.. 사실 에드고시도 이전에 통과 했었는데.. 도메인 주소가 맘에 안들어 기존 블로그를 삭제하고 새 블로그에 새 주소로 시작한다는 게 절차 없이 다 삭제해버려서 다시 에드고시를 봐야할 줄은 몰..