🍀 To Do List 👩🏻‍💻 Today I Learned ...실무에서는 Swagger를 써보지 못 해서 .. 사이드 프로젝트에서 처음 도입하면서 보안 처리를 어떻게 하는 게 좋을지 막막했다.FE 개발자인 짝꿍한테 물어보니, 짝꿍의 회사에서는 Nginx에서 접근 제한을 하고 있다고 알려줘서 나도 적용해봤다 !TIL에는 간단한 개념 정리만 하고, 트러블 슈팅을 포함한 자세한 내용은 사이드 프로젝트 기록 일지에 작성할 예정이다. ✍🏻 Nginx에 Basic Auth 적용하기Basic Auth란 서버에서 인가되지 않은 사용자들의 접근을 제한할 수 있는 인가 시스템을 의미한다.Nginx에 basic Auth를 적용하기 위해서는 nginx.conf 파일에 basic Auth을 추가해주고, 아이디 ..

🍀 To Do List 👩🏻‍💻 Today I Learned ... @AuthenticationPrincipal 사용해서 유저 정보 가져오기 @AuthenticationPrincipal은 Spring Security의 Authentication 객체(로그인한 사용자의 이름, 권한, 역할 등이 담겨있음) 에서 현재 인증된 사용자의 정보를 직접 가져올 수 있게 해주는 어노테이션이다. JWT Filter에서 Authentication 객체를 생성해서 Security Context에 저장하면아래와 같은 구조로 principal 저장된다. SecurityContextHolder └─ SecurityContext └─ Authentication (UsernamePasswordAuthe..

인프라 구성 고정 수입이 없는 상황에서, 인프라 구성 중 가장 큰 고민은 비용이었다. 그래서 AWS의 다양한 서비스 중 가격 대비 성능이 좋은 Lightsail을 선택했고, GitHub Actions를 활용한 CI/CD로 Docker 이미지를 자동 배포하고 있다. GitHub Actions로 환경변수 주입하기환경변수가 늘어남에 따라 Github Actions workflow를 수정하는 작업이 빈번하게 있어서 해당 내용을 정리해 보고자 한다. GitHub Repository Settings │ │ (Secrets 등록) │ ▼┌──────────────────────────┐│ GitHub Secrets ││ ├─ DEV_..