하나의 길만 가자

Spring Security

Authorization(권한) + Authentication(인증)

Cookie & Session Based

● 보안 기본 용어

Pricipal : 기본 정보(no, name, email)

Credential : password

Authority: 권한 role

● 보안은 개념적으로 application 외부에서 막아야 한다.

● 스프링 Filter Layer 에서 동작한다.(필터는 스프링 외부에서, 인터셉터는 내부에서 동작)

동작 플로우

tomcat -> tomcat filter -> spring filter (springSecurityFilterchain) -> Servlet

| proxy

| delegate

16가지 Filterchain 실행

1) (권한+인증) Web Based

2) oAuth Client

tomcat <- tomcat filter <- spring filter (springSecurityFilterchain) <- Servlet

시스템 구조

Client: 인증 토큰을 요청시마다 함께 전달

MSA : 클라이언트로 부터 요청받을시 OAuth Server에서 인증

OAuth Server

16가지 Security Filter Chain

 1. ChannelProcessingFilter
 2. SecurityContextPersistenceFilter		( auto-config default )
 3. ConcurrentSessionFilter
 4. LogoutFilter							( auto-config default )
 5. UsernamePasswordAuthenticationFilter	( auto-config default )
 6. DefaultLoginPageGeneratingFilter		( auto-config default )
 7. CasAuthenticationFilter
 8. BasicAuthenticationFilter				( auto-config default )
 9. RequestCacheAwareFilter					( auto-config default )
10. SecurityContextHolderAwareRequestFilter	( auto-config default )
11. JaasApiIntegrationFilter
12. RememberMeAuthenticationFilter
13. AnonymousAuthenticationFilter			( auto-config default )
14. SessionManagementFilter					( auto-config default )
15. ExceptionTranslationFilter				( auto-config default )
16. FilterSecurityInterceptor				( auto-config default )

설정

1. 의존성 추가

   1-1. 기본 스프링

<!-- Spring Security -->
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-core</artifactId>
    <version>4.1.3.RELEASE</version>
</dependency>
<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-config</artifactId>
    <version>4.1.3.RELEASE</version>
</dependency>

<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-taglibs</artifactId>
    <version>4.1.3.RELEASE</version>
</dependency>

<dependency>
	<groupId>org.springframework.security</groupId>
	<artifactId>spring-security-acl</artifactId>
    <version>4.1.3.RELEASE</version>
</dependency>

1-2. 스프링 부트

<!-- https://mvnrepository.com/artifact/org.springframework.boot/spring-boot-starter-security -->
<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
    <version>2.1.6.RELEASE</version>
</dependency>

-- 3버젼 --
<filter>
	<filter-name>springSecurityFilterChain</filter-name>
	<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
</filter>

<filter-mapping>
      <filter-name>springSecurityFilterChain</filter-name>
      <url-pattern>/*</url-pattern>
</filter-mapping>

-- 4버젼 --

AbstractSecurityWebApplicationInitializer를 상속받는 클래스 생성

-- 5버젼 --
관례로 이미 설정되어 있다.

ACL이란?

● 참고 URL

https://github.com/cafe24-bitacademy/hmo/blob/master/src/main/resources/common/security-context.xml#L27

메모

1. UserDao

   role 필드 추가. 암호화(BCrypt Based

• 단방향 BCrypt** Scrypt SHA-512

2. SS TagLib

   • access expression <sec:authorize />

   • Authentication Tag <sec:authentication property="name" /> <sec:authentication property="principal.name" />

     <sec:authorized access="hasRole('ADMIN')" />

   • csrf tag

3. @AuthUser 기존 Security(Spring Interceptor & Annotation) 버리기

4. Denial Handler

5. password Encoder (BCrypt Based)

6. rememberme: 다음 자동 로그인 할때 사용.

7. SS support AJAX(JSON + WEB response)

8. filter 최적화

9. oAuth2

postgresql 확장 모듈 설치

# 현재 설치 가능한 모듈 확인
select * from pg_catalog.pg_available_extensions;

---- 없을 경우 아래와 같이 진행

# 파일 찾기
# [모듈명].control은 해당 모듈 설치를 위한 설정 파일입니다.
find / -name "pgcrypto.control"

# cd /root/postgresql-10.x/contrib/pgcrypto
# (makefile configure 설정이 되어있다고 가정)
# make -f makefile
# make install

위의 과정을 거치면 다음과 같은 파일이 복사 됩니다.

/usr/local/pgsql/share/contrib/pgcrypto.sql
/usr/local/pgsql/share/contrib/uninstall_pgcrypto.sql
/usr/local/pgsql/lib/pgcrypto.so

# 모듈 설치
# [중요]해당 DB 관리자로 접속하여 설치.
# \l 명령어를 통해 해당 DB의 소유자가 누구인지 확인.
# 기본적으로 옵션값을 지정해 주지 않는다면 public 스키마 함수들이 만들어짐.
create extension pgcrypto;

# 현재 설치된 모듈 확인
select * from pg_catalog.pg_extension;

# 함수 사용 TEST
select encode(encrypt(convert_to('jgseo', 'utf-8'), 'utf-8', 'AES'), 'hex');

참고

# make 옵션
-f file
file 에 해당하는 파일을 Makefile로써 취급한다.

# pgcrypto--1.3.sql
# DB 함수 구조 GitHub
https://github.com/postgres/postgres/blob/master/contrib/pgcrypto/pgcrypto--1.3.sql

# 참조 사이트
http://tkderm.sourceforge.net/tkdman-1_5_0/node24.html

node.js 설치

# yum install npm
# npm --version
# yum install node.js
# node --version
# vi hello.js

	console.log("hello world")
	
# node hello.js

● 만약 yum 으로 설치되지 않는다면

# yum install epel-release

다음과 같은 epel 저장소 추가 후 설치.

[리눅스] apache - django 연동

apache - django 연동 하기

1. mod_wsgi 설치

다운로드
# wget https://github.com/GrahamDumpleton/mod_wsgi/archive/4.6.4.tar.gz
# ./configure --with-apxs=/usr/local/cafe24/apache/bin/apxs --with-python=/usr/local/cafe24/python3.7/bin/python3
# make
# make install

* 모듈을 만드는 아파치 도구
--with-apxs=/usr/local/cafe24/apache/bin/apxs

2. 설정

   1) httpd.conf

# 모듈 로딩 추가
LoadModule wsgi_module modules/mod_wsgi.so

2) extra/httpd-vhosts.conf

<VirtualHost *:8888>
    ...

	(내용 추가)
    WSGIScriptAlias / /home/django/python_ch3/python_ch3/wsgi.py
    WSGIDaemonProcess python_ch3 python-path=/home/django/python_ch3/python_ch3

    <Directory "/home/django/python_ch3">
    	(내용 추가)
    	<Files wsgi.py>
            Order allow,deny
            Allow from all
        </Files>
    </Directory>

</VirtualHost>

3. django application 설치

   # cd /home/django
   # mv python_ch3 python_ch3_test
   # git clone https://....
   

4. venv 에서 서버 띠우기

   # cd python_ch3
   # virtualenv venv
   # source venv/bin/activate
   (venv) # python manage.py runserver 0.0.0.0:9999
   
   [주의]
   1. 방화벽 9999 포트 오픈
   2. settings.py 에서 ALLOWED_HOSTS = ['*']
   
   반드시 확인
   
   

5. 내부 서버 띠우기

# pip3 install -r python_ch3/requirements.txt --target=python_ch3
# export PYTHONPATH='/home/django/python_ch3'
(서버 실행)
python3 python_ch3/manage.py runserver 0.0.0.0:9999

6. 연동

   wsgi.py 에
   sys.path.append(os.path.dirname(os.path.dirname(os.path.abspath(__file__))))
   추가 후, commit
   # git clone ..
   # pip3 install -r python_ch3/requirements.txt --target=python_ch3
   # /etc/init.d/httpd restart
   

    

[리눅스] apache vhost 멀티포트 서비스

apache vhost 설정

● 도메인 기준(같은 포트, 다른 도메인)

● 포트 기준(다른 포트, 다른 도메인) : apache 멀티포트 서비스

1. httpd.conf

   1)

   Listen 80

   Listen 8888 (추가)

   2) DocumentRoot 디렉토리 권한 설정 주석처리

    

#<Directory "/usr/local/cafe24/apache/htdocs">
#    Options Indexes FollowSymLinks
#    AllowOverride None
#    Order allow,deny
#    Allow from all
#</Directory>

3) Virtual Host 설정 파일 주석 해제

# Virtual hosts
Include conf/extra/httpd-vhosts.conf

4) httpd-vhosts.conf 설정

NameVirtualHost *:8888 추가

포트별 VirtualHost설정

NameVirtualHost *:80
NameVirtualHost *:8888

#
# VirtualHost example:
# Almost any Apache directive may go into a VirtualHost container.
# The first VirtualHost section is used for all requests that do not
# match a ServerName or ServerAlias in any <VirtualHost> block.
#
<VirtualHost *:80>
    ServerAdmin jooyg62@naver.com
    DocumentRoot "/usr/local/cafe24/apache/htdocs"
    ErrorLog "logs/localhost.80-error_log"
    CustomLog "logs/localhost.80-access_log" common

    <Directory "/usr/local/cafe24/apache/htdocs">
        Options Indexes FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
    
    JkMountFile conf/uriworkermap.properties
    
</VirtualHost>

<VirtualHost *:8888>
    ServerAdmin jooyg62@naver.com
    DocumentRoot "/home/django/python_ch3"
    ErrorLog "logs/localhost.8888-error_log"
    CustomLog "logs/localhost.8888-access_log" common

    <Directory "/home/django/python_ch3">
        Options Indexes FollowSymLinks
        AllowOverride None
        Order allow,deny
        Allow from all
    </Directory>
</VirtualHost>

** tomcat 연동과 함께 할 경우
JkMountFile 설정은 VirtualHost에 할 것!!!!

httpd.conf 주석 처리
# JkMountFile conf/uriworkermap.properties

[리눅스] python 배포 설정

# os.path.dirname: 상위 디렉토리
BASE_DIR = os.path.dirname(os.path.abspath(__file__))

python3 zipapp -p "/usr/bin/cafe24/python3.7/bin/python3" python_crawler
python_crawler.pyz
python3 python_crawler.pyz

git 명령어 사용

.gitignore 생성

# .gitignore
.idea/
venv/

git rm -r --cached .
git add .
git commit -m '[메시지]'
git push

1. python 설치 시, python aplication 실행(venv 아닌상황)

   1.1export PYTHONPATH='application 의존성 경로'

ex>
# git clone https://....
# pip3 install -r python_crawler/requirements.txt --target=python_crawler/packages
# export PYTHONPATH='/root/python-projects/python_crawler'
# python3 python_crawler

1.2 꼭 export PYTHONPATH 를 해야돼?

ex)

ex>
# git clone https://....
# pip3 install -r python_crawler/requirements.txt --target=python_crawler
# python3 python_crawler

1.3 압축

ex>
# git clone https://....
# pip3 install -r python_crawler/requirements.txt --target=python_crawler
# python3 -m zipapp python_crawler
# python3 python_crawler.pyz

1.4 실행 가능한 파일로 packaging 하기

ex>
# git clone https://....
# pip3 install -r python_crawler/requirements.txt --target=python_crawler
# python3 -m zipapp -p "/cafe24/python3.7/bin/python3" python_crawler
# ./python_crawler.pyz

HTTP -> [8080:tomcat-cafe24] <-- AJP --> [:apache:80] <- HTTP

HTTP -> [9090:tomcat-jenkins(server.xml):9009]