Eundms

동일한 서버 내에 백엔드, 데이터베이스가 위치하고 있었다 임시로 Docker로 올려놓고 사용하고 있었는데 ec2 분리하는 김에 AWS RDS는 비싸니 직접 설치하여 사용하기로 했다  백엔드- mysql에 접근할 때 사용할 유저이름, 패스워드 설정spring.datasource.url=jdbc:mysql://:3306/spring.datasource.username=spring.datasource.password= MySQL 설치 1. ec2 생성2. MySQL 설치 sudo apt updatesudo apt install mysql-clientmysql -h -u -p 3. MySQL 보안 설정 실행mysql_secure_installation VALIDATE PASSWORD COMPONENT 사용 ..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 2. 21. 12:05

자 어디가 문제인지 확인해보자 가설1. CloudFront-Policy, CloudFront-Signature, CloudFront-Key-Pair-Id 를 생성하는 로직이 잘못되었을 것이다. ⚠️ 쿠키를 설정하여 Postman으로 요청을 보내보는데 누락된 키 쌍 ID 쿼리 매개 변수 또는 쿠키 값  이라는 메시지가 리턴되었다  🧰 개인키를 로드하는 코드에서 외부 라이브러리(Bouncy Castle)를 사용하여 PEM파일을 읽어오도록 코드를 변경하였다 🧰 직접 구현하였으나 =을 _로 변경하는 등 요구사항이 많아 CloudFrontUtilities (getCookiesForCustomPolicy) 를 사용하기로 했다  API 래퍼런스 : CloudFrontUtiliteshttps://sdk.amazon..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 2. 11. 12:09

핫링크가 무엇이고 왜 방지하려고 하는가 핫링킹은 다른 호스팅된 서버에서 파일을 다운로드하지 않고 링크하는 행위이다해당 파일을 핫링킹하여 사용자의 서버에 호스팅하면서 출처를 제공하지 않는다 쀼에 설정이 필요한 이유 쀼는 추억이 담긴 개인 사진을 업로드할 수 있는 프로젝트이기 때문에 무엇보다 이미지에 대한 보안이 필요하다 어떻게 방지할 수 있는가 1. CloudFront Signed URL + 캐시 유효 시간 설정 혹은 CloudFront Signed Cookie 혹은 CloudFront WAF에서 Referer 헤더 검증 2. 오리진에서 직접 접근 차단 (CloudFront만 거치도록 제한) 3번은 저번 글에서 S3에 CloudFront만 접근할 수 있도록 하였다 2번은 1번을 진행한다면 개선이 되는 부..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 2. 10. 12:52

기존 구현 상황에 대해 설명해보자면, 1. IAM 사용자에게 S3FullAccess 권한을 주었다 {    "Version": "2012-10-17",    "Statement": [        {            "Effect": "Allow",            "Action": [                "s3:*",                "s3-object-lambda:*"            ],            "Resource": "*"        }    ]}2. 퍼블릭 액세스 차단을 푼 채 S3 버킷을 생성했다 3. 스프링 부트 애플리케이션에 아래와 같은 의존성을 추가하고 설정을 하였다 implementation group: 'com.amazonaws', name: ..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 1. 12. 17:23

카카오맵 API 사용하기그렇다 사용 설정 방식이 변경되었다  카카오맵 API  발급 및 활성화  1. 카카오 Devevopers 에 가입한다https://developers.kakao.com/ Kakao Developers카카오 API를 활용하여 다양한 어플리케이션을 개발해보세요. 카카오 로그인, 메시지 보내기, 친구 API, 인공지능 API 등을 제공합니다.developers.kakao.com 2. 내  애플리케이션 에서 애플리케이션 추가하기를 누른다 3.  내 애플리케이션 > 앱 설정 >  앱 권한 설정 앱 권한 신청 영역을 확인해보면 카카오맵이라고 설정된 부분이 있다 이를 설정하기 위해서는 비즈 앱 신청을 사전에 해야 한다 4. 내 애플리케이션 > 앱 설정 > 비즈니스  비즈앱의 종류는 2가지로 사..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 1. 8. 11:15

회원가입 후(1) 유저 정보 입력 (2) 부부 정보 입력  2가지 작업을 마쳐야 홈 화면에 진입할 수 있다.아래와 같이 프론트앤드 코드에서는 입력이 필요한 값들이 입력되었는지 여부에 따라 status를 결정하고status값을 기준으로 화면 전환을 진행하고 있었다 export type LoginStatusType = 'init' | 'logged' | 'authed' | 'coded' | 'complete';const [status, setStatus] = useState('init');if (res.data.spouseInfoAdded && res.data.spouseConnected && res.data.authenticated) {    setStatus('complete');} else if (!r..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 1. 6. 14:19

기존 방식과 문제점 각 컨트롤러에서 Authorizaiton 헤더를 검증하여token이 있는지 확인하고 userId를 가져오는 로직이 중복됨을 발견할 수 있었다. 그리고 만약 인증 방식이 변경된다면 모든 Controller를 수정해야 한다 그리고 잘못된 토큰을 가진 요청은 컨트롤러에 도달하기 전에 차단하기 위한 방안을 고려하고자 했다 개선 방안 Interceptor에 아래 로직 담자 1. JWT 토큰 유효성 검사- 토큰 파싱 & 서명 검증 & 만료 검사 2. 토큰에서 추출한 userId로 사용자 유효한지 확인 3. Auth Context에 사용자 정보 저장유효한 사용자라면 Auth Context에 사용자 정보 저장 public class AuthContext { private static Thr..

🔥Activites/[프로젝트] 진행하며 생각을 했다 2025. 1. 4. 19:21