230905 TIL

오늘 할 일 (계획)

• 기술 면접 준비
• 최종 프로젝트 진행

오늘 한 일

• 최종 프로젝트 중간발표 정리
• 최종 프로젝트 진행
  • 스톱워치 저장 시 각 User 별로 user_id 통해 저장 되도록 설정
  • 스톱워치 @AuthenticationPrincipal 사용하여 Controller, Service, ServiceImpl 변경
  • AccumulatedTime 에 저장되는 데이터 Sec 단위까지 저장되도록 변경
  • Spring ) Spring Security 에 @AuthenticationPrincipal 사용시 예제 TIL 작성
• 기술면접 준비
  • JWT, Refresh, Access Token에 대해서 설명

JWT (JSON Web Token)

정보를 안전하게 전송하기 위한 암호화된 문자열.
Header.Payload.Signature 형식.

Access Token

사용자가 시스템의 자원에 접근할 권한을 부여받는 짧은 수명의 토큰.
주로 JWT 형식으로 발급됨.

Refresh Token

Access Token이 만료된 후 새로운 Access Token을 발급받기 위한 긴 수명의 토큰.
안전한 저장이 중요.

 

사용자는 로그인 시 Access Token과 Refresh Token을 받게 되고, Access Token이 만료되면 Refresh Token으로 새로운 Access Token을 발급받을 수 있습니다.

Spring ) Spring Security 에 @AuthenticationPrincipal 사용

Spring ) Spring Security 에 @AuthenticationPrincipal 사용

Spring Security 에 @AuthenticationPrincipal 사용