UserService 에서 configure 에 ip를 적용하는 이유
270
작성한 질문수 18
안녕하세요!
UserService 에서 권한을 위한 작업을 할 때, configure 상속 받습니다. 그리고 HttpSecurity 에 hasIpAddress("ip") 에 ip를 넣어주는이유를 다음과 같이 이해해도 될까요?
- 정상적인 경우 Front-End 에서 넘어오는 사용자 요청은 무조건 API Gateway를 통해서 들어온다.
- 만약 악의적인 사용자가 UserService 의 port 를 알게 되었다면 직접적인 요청을 보낼 수 있으므로 이를 막기 위함이다.
- 해당 룰을 적용함으로 내부에서 즉, UserService가 API Gateway 의 요청만 받기 위해서 API Gateway가 돌아가는 서버의 IP를 적어준다.
___
추가적으로 UserService 에서 hasIpAddress() 를 적용하지 않고 addFilter를 하려면 어떻게 해야할까요?
해당 문장을 제거하면 and() 에서 오류가 나고 and()를 지우면 addFilter() 에서 오류가 나더라구요!
좋은 강의 감사합니다!
답변 1
0
안녕하세요, 이도원입니다.
hasIpAddress의 사용요도는 말씀하신 것과 같습니다. 클라이언트로부터의 요청을 Gateway에서 처리하기 위한 용도라고 생각하시면 될 것 같습니다.
IP 제어에 대한 부분을 Filter에서 처리해 볼 수도 있겠지만, Spring Boot의 실행 순서에서 Security 다음으로 Filter 이기 때문에, 해당 순서를 잘 고려하려서 작업하시면 좋을 것 같습니다.
감사합니다.
kafka 업데이트 강의 듣고 시포요
0
79
1
강의 교안
0
64
1
마이크로서비스간 통신 시, 인증 처리
0
73
1
api gateway 에서 인증 처리
0
61
1
섹션 19 질문드립니다
0
47
1
강의 자료 업데이트
0
79
1
부하분산 강의 섹션
0
53
1
강의자료는 어디에서?
0
66
1
강의 자료는 어디서 다운 받을 수 있나요?
0
107
1
전체 사용자 조회시 오류
0
54
1
혹시 pk 외 별도의 id 를 부여한 이유가 있을까요 ??
0
106
2
학습 방향
0
92
2
카프카 커넥터 사용 목적 문의
0
83
2
kafka 강의
0
102
2
서비스 디스커버리 종류
0
84
2
강의 자료에 대해서 궁금해요
0
109
2
GlobalFilter, LoggingFilter가 동작하지 않습니다.
0
85
2
Kafka Source Connect 버전 에러
0
80
2
소스커넥터는 사용안한 거 맞죠?
0
78
2
강의자료 업데이트 문의
0
92
2
강의에서 BCryptPasswordEncoder 에 역할(5-2)
0
53
1
강의 업데이트 계획이 궁금합니다.
0
106
2
MSA 애플리케이션에 Spring Web과 Spring Data JPA를 사용하는 것이 바람직한지 궁금합니다. (MSA 설계와 관련된 질문입니다)
0
157
2
어떤 것이 업데이트 된 건가요?
0
157
2