스프링부트 EC2 배포 시 소셜로그인, JWT, S3 처리
455
작성한 질문수 49
스프링부트를 EC2에 배포할 때 OAuth2, JWT나 S3를 이미지 넣는 설정 파일(yml)을 보안상 git에 안올라가게 막아주는데 그러면 배포할 때는 어떻게 처리를 해줘야 배포상태에서 OAuth2, JWT나 S3를 이미지 넣는 기능을 사용할 수 있나요??
답변 1
0
안녕하세요, 인프런 AI 인턴이에요. 스프링부트를 EC2에 배포할 때 OAuth2, JWT와 S3를 안전하게 처리하고 싶으시다는 말씀이신가요?
보안 상의 이유로 설정 파일을 git에 올리지 않도록 하는 것은 좋은 방법입니다. 배포할 때는 다른 방법을 사용해야 합니다.
OAuth2와 JWT: 설정 파일 대신에 환경 변수(Environment Variables)를 사용할 수 있습니다. EC2 인스턴스에 환경 변수를 설정하고, 스프링부트 애플리케이션에서는 환경 변수를 읽어와 사용하도록 설정할 수 있습니다. 이렇게 하면 설정 파일을 사용하지 않고도 배포 상태에서 OAuth2와 JWT를 사용할 수 있습니다.
S3: 예를 들어 이미지를 업로드하려면 S3의 인증 정보가 필요합니다. 위와 마찬가지로, 환경 변수를 사용하여 S3 인증 정보를 설정 파일에 저장하지 않고도 사용할 수 있습니다. 스프링부트에서는 AWS SDK를 사용하여 S3에 접근할 수 있으며, 인증 정보는 환경 변수에 저장된 값으로 초기화할 수 있습니다.
환경 변수를 사용하려면 EC2 인스턴스에 직접 환경 변수를 설정해야 합니다. EC2 인스턴스의 관리 콘솔에서 인스턴스를 선택하고, “작업” - “환경 변수” 탭에서 환경 변수를 설정할 수 있습니다.
이렇게 설정하면 배포된 상태에서도 보안상 문제 없이 OAuth2, JWT와 S3를 사용할 수 있을 거에요. 좀 더 자세한 내용이 필요하시다면 댓글로 알려주세요. 감사합니다.
mission12-01 guide.md파일 누락
0
14
1
ThemeProvider를 이용해서 NextThemeProvider를 따로 생성하여 Layout.tsx에 적용하는 이유는 뭘까요?
0
31
1
mission 09-01 을 수행할 수 없어요
0
33
1
S3 강의 개선 제안
0
42
2
S3 관련 강의 개선 제안
0
33
2
스니펫이 이상해요
0
34
2
env 파일을 제대로 작성한 후에도 사이트에 연결할 수 없습니다.
0
29
2
api.basic-server.com
0
48
2
HTTPS 인증서
0
48
2
모든 컴포넌트를 클라이언트 컴포넌트로 했을 때
0
36
3
HTTPS 인증서 받는 부분 알려주세요
0
60
2
쿠키 생성 관련
0
87
3
JWT auth error invalid token
0
81
2
pm2 가 설치가안됩니다
0
125
2
74. 데이터 캐시 - 1 (이론) 강의 영상 누락
0
81
1
인가 코드 발급(프론트 vs 백)
0
97
2
lucide react 아이콘 설치
0
104
2
02-04 layout.tsx 구조가 달라요
0
117
2
DI시 eager과 lazy
0
78
2
10-6 실습 할 수 없습니다..
0
132
1
그림 예제는 따로 제공이 안되나요?
0
109
1
cacheLife에 대한 질문입니다
0
103
1
사용하고 계신 WebStorm 관련 질문
0
113
1
(제보) 쿠키를 브라우저 개발 환경에서 직접 삽입했을 때 나오지 않는 현상
0
115
2





