kyo

사용환경 • Keycloak 인증서버 • Keycloak 의 OIDC 인증을 사용하는 Springboot 서버 (keycloak-spring-security-adapter 사용) • Springboot 서버의 API 를 제공하는 Swagger3 UI • 모두 하나의 서버(도메인은 example.net 으로 지칭)에서 Keycloak(8280포트) 과 Swagger(8180포트) 는 도커 사용, Springboot(9080포트) 서버는 호스트에서 실행 목표 구현하고자 했던 목표는 Springboot 서버에서 Keycloak 인증이 필요한 API 를 Swagger 에서 API 를 호출 해보고자 하는것이다. 예를들면 "내 정보 조회" 라는 API 는 로그인을 하여야 내가 누군지 알 수 있다. 하지만 이 로그인..

1. ro: 읽기 전용 (기본값) 2. rw: 읽기/쓰기 3. no_root_squash: 클라이언트에서 접근하는 root 인정 4. root_squash: 클라이언트에서 접근하는 root 무시. 서버 상의 nobody로 매핑 (기본값) 5. all_squash: root를 포함하여 모든 사용자의 권한을 nobody로 매핑 6. no_subtree_check: 하위 디렉터리를 검사하지 못하도록 설정 7. secure: 포트 번호가 1024 이하의 요청에만 허가 8. async: 데이터 변경을 비동기식으로 처리. 쓰기가능한 디스크 스토리지에 사용하면 유용 9. sync: 파일의 내용이나 공유 디렉터리의 파일이 변경되면 즉시 변경된 내용을 동기화한다. 10. anonuid: 접근하는 사용자 권한을 지정한 u..

Docker 를 처음 사용했을 당시 웹 배포를 하면서 겪었던 문제에 대한 포스팅 * 상황 리버스 프록시 환경에서 SOP 이슈가 있었음 브라우저에서 접근 도메인은 https://aaa.bbb.com 이라면 웹 서버(nginx) 접근은 HTTPS, WAS (java) 접근은 HTTP 이며, 이 때 브라우저에서 위 도메인 접근시 웹페이지 요청은 문제가 없지만 API 요청을 하면 SOP(Single origin policy), Mixed content 관련 에러가 발생한다. 이는 브라우저 보안정책상 서로 다른 호스트간에 리소스를 공유하거나 혼합되어 사용되는 컨텐츠를 제공하지 못하도록 되어있다. 즉 브라우저에서 접근한 Origin URI 는 https://aaa.bbb.com인데, 해당 웹 페이지에서 API 요청..