วีดีโอ

제목: 25 01 09, p 13943, 11_13_54

제목: 25 01 09, p 13943, 10_19_48

제목: 25 01 09, p 13943, 10_08_40

제목: 25 01 09, p 13943, 09_47_26

제목: 25 01 09, p 13943, 09_30_17

제목: 25 01 09, p 13943, 09_27_46

제목: 25 01 09, p 13943, 09_07_23

제목: 25 01 08, p 13943, 48강, XSS 공격에 대한 설명 로그 제목: 25 01 08, p 13943, 15_44_10

제목: 25 01 08, p 13943, 47강, 각 키별 탈취당했을 때의 대응방안 로그 제목: 25 01 08, p 13943, 15_24_54

제목: 25 01 08, p 13943, 46강, 매 요청마다 accessToken과 apiKey를 함께 보내는 방식의 단점 로그 제목: 25 01 08, p 13943, 15_00_53

제목: 25 01 08, p 13943, 45강, 매 요청마다 accessToken과 apiKey를 함께 보내는 방식, 이제 accessToken 갱신에 대한 책임이 백엔드에 있다. 로그 제목: 25 01 08, p 13943, 14_31_27

제목: 25 01 08, p 13943, 44강, 클라이언트 측에서는 모든 요청을 날린 후 accessToken 만료 예외시 accessToken 재발급/재시도 로직을 구현해야 합니다. 로그 제목: 25 01 08, p 13943, 14_22_29

제목: 25 01 08, p 13943, 43강, 클라이언트에서 apiKey를 오직 accessToken의 재생성에만 사용하고 그 외에 요청은 accessToken 사용 로그 제목: 25 01 08, p 13943, 14_15_55

제목: 25 01 08, p 13943, 42강, accessToken만을 사용하면 로그인 후 일정시간이 지나면 자동으로 로그아웃 된다. 로그 제목: 25 01 08, p 13943, 14_01_57

25 01 08, p 13943, 41강, apiKey 방식 vs accessToken(JWT) 방식 비교

25 01 08, p 13943, 40강, `.hasAuthority("ROLE_ADMIN")` 대신 `.hasRole("ADMIN")` 이렇게 써도 된다.

25 01 08, p 13943, 39강, 시스템이 아직 작기 때문에 회원마다 개별 권한을 부여하는 대신 역할을 부여

25 01 08, p 13943, 38강, 관리자만 통계를 볼 수 있다는 것을 체크하는 테스트케이스 2건 작성

25 01 08, p 13943, 37강, 시큐리티 관련해서 authenticationEntryPoint 뿐만 아니라 accessDeniedHandler 도 설정해서 401과 40

25 01 08, p 13943, 36강, ADMIN_ACTION 권한을 가진 사용자만 통계를 볼 수 있도록 SecurityConfig 세팅

25 01 08, p 13943, 35강, 시큐리티 유저객체 생성시 id, username 뿐 아니라 authorities 정보도 추가

25 01 08, p 13943, 34강, GET /api/v1/posts/statistics 로 고침, 관리자만 해당 엔드포인트에 접근가능 하도록

25 01 08, p 13943, 33강, GET /api/v1/posts/statistic

25 01 08, p 13943, 32강, CustomAuthenticationFilter 가 OncePerRequestFilter 를 상속받은 이유

25 01 08, p 13943, 31강, `@WithUserDetails("user1")` 를 달고 있는 글삭제 테스트케이스 작동과정

25 01 08, p 13943, 30강, CustomUserDetailsService.loadUserByUsername 메서드가 SecurityUser 객체를 리턴하도록 수정

25 01 08, p 13943, 29강, 글 삭제 테스트에 직접 엑세스 토큰을 추가하는 대신 @WithUserDetails("user1") 로 변경, 하지만 안된다. 안되는데 당

25 01 08, p 13943, 28강, apiKey 방식과 JWT 방식의 쿼리발생건수 별 비교

25 01 08, p 13943, 27강, SecurityUser 사용으로 매번 발생하던 쓸데없는 쿼리가 전부 제거됨