? プログラミングの世界: Spring Boot と認(rèn)証

スプリングブーツという言葉を聞くと、何を思い浮かべますか? ?おそらく、それは認(rèn)証です。しかし、なぜ？ ? Spring Boot が認(rèn)証と密接に関係しているのはなぜですか?何か秘密の関係があるのでしょうか？ ???♂? 真実を明らかにしましょう！

---

? Spring Boot とは何ですか?

Spring Boot は、Spring Framework 上に構(gòu)築された Java フレームワーク であり、次の目的で設(shè)計(jì)されています。

• 開発者が本番環(huán)境に対応した、スタンドアロンのJava アプリケーションを迅速に構(gòu)築できるようにします。
• これは、エンタープライズレベルのアプリケーション にとって頼りになるフレームワークです。

---

? Spring Boot はなぜ人気があるのですか?

1. クイックセットアップ ?

   • 組み込みテンプレートを使用することで、複雑な構(gòu)成を排除します。

2. 獨(dú)自のデフォルト ?

   • 一般的なセットアップ用に事前構(gòu)成された設(shè)定を提供します。
   • すぐに開始できますが、必要に応じてカスタマイズおよび拡張を行うことができます。

3. 組み込みサーバー ?

   • Tomcat のような外部サーバーは必要ありません。
   • 追加のセットアップを行わなくても、アプリケーションを直接実行できます。

4. マイクロサービスのサポート ??

   • 小規(guī)模でスケーラブルな獨(dú)立したサービスの作成に最適です。
   • 各マイクロサービスは個別にデプロイおよびスケーリングできます。

---

?? Spring Boot の認(rèn)証機(jī)能

ということで、これがスプリングブーツです。しかし、これらすべての認(rèn)証の超大國はどこから來たのでしょうか? ?

そこで Spring Security が登場します。 ?

この Infinity Stone ? を使用すると、最も単純なアプリケーションでも、許可された人だけがドアを通過できるようにすることができます。 ??

---

スプリングセキュリティ

(あるいは、このインフィニティ?ストーンは何をするのか聞いてもいいですか?)

Spring Security は、Spring Boot アプリの究極の 相棒 と考えてください。 ??♂?

これにより、アプリケーションに次の機(jī)能が與えられます。

• を不正アクセスから保護(hù)します。 ?
• アプリを悪意のある攻撃から守りますか? CSRF、XSS など

?? Spring Security の機(jī)能

1. 認(rèn)証 ?

   • ユーザーの身元を確認(rèn)します。
   • ユーザー名/パスワード、またはトークン (JWT など) が有効かどうかを確認(rèn)します。

2. 承認(rèn) ?

   • ユーザーにアクセスを許可するアクションまたはリソースを決定します。

3. 一般的な攻撃に対する保護(hù) ??

   • クロスサイト リクエスト フォージェリ (CSRF) や クロスサイト スクリプティング (XSS) などの脅威を軽減します。

---

? 認(rèn)証に Spring Boot を使用する理由

もちろん、Node.js や Go などの他の言語を認(rèn)証に使用することもできます。 ? ?

しかし、Spring Boot は次の理由で際立っています:

1. Spring エコシステムとの統(tǒng)合:

   • OAuth2、JWT、およびその他の最新プロトコルのすぐに使用できるサポート。

2. エンタープライズグレードのセキュリティ:

   • LDAP、SSO、および Active Directory との既成の統(tǒng)合。

3. 豊かなエコシステム:

   • 膨大なドキュメント ?そして活発なコミュニティ。

4. マイクロサービス対応:

   • 安全でステートレスなマイクロサービス アーキテクチャに最適です。

---

すべてのスーパーヒーローにはサイドキックが必要です ??♂???

認(rèn)証の世界では、JWT (JSON Web Token) は、常に的を外さない 相棒 です。 ?

---

? JWT とは何ですか?

JWT は、コンパクトで URL セーフなトークンで、次の用途に使用されます。

• ユーザーを認(rèn)証します。 ?
• Web アプリケーションでのアクションを承認(rèn)します。 ?

---

? JWT の主な機(jī)能

1. コンパクト ?

   • サイズが小さいため、Web 送信に効率的です。

2. 自己完結(jié)型 ?

   • 必要なユーザー/セッション情報(bào)はすべてトークン內(nèi)にあります。
   • サーバー側(cè)のセッションは必要ありません。

3. 安全 ?

   • 完全性と信頼性を保証するためにデジタル署名されています。

---

?? JWT の構(gòu)造

JWT は、ドット (.) で區(qū)切られた 3 つの部分で構(gòu)成されます。

1. ヘッダー:
   • トークンの種類や署名アルゴリズムなどのメタデータ。

例:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

1. ペイロード:
   • ユーザーデータまたはクレームが含まれます。

例:

   {
     "alg": "HS256",
     "typ": "JWT"
   }

1. 署名:
   • トークンが改ざんされていないことを確認(rèn)します。

例:

   {
     "sub": "1234567890",
     "name": "John Doe",
     "admin": true
   }

---

?? JWT の仕組み

1. ユーザーがログインしています ?

   • 認(rèn)証情報(bào) (ユーザー名/パスワードなど) を提供します。
   • サーバーは JWT を生成し、クライアントに送信します。

2. クライアント ストア JWT ?

   • localStorage または Cookie に保存されます。

3. クライアントはリクエストを含む JWT を送信します ?

   • トークンは Authorization ヘッダーで送信されます。

      HMACSHA256(
        base64UrlEncode(header) + "." + base64UrlEncode(payload), 
        secret
      )
   

4. サーバーは JWT を検証します ?

   • トークンの有効性を確認(rèn)し、リクエストを処理します。

---

? JWT を使用する理由

1. ステートレス: サーバー側(cè)のセッションは必要ありません。
2. スケーラブル: 分散システムに最適です。
3. クロスドメイン: API に最適です。

---

次は何ですか?

これは、認(rèn)証マイクロサービスの主要なプレーヤーの基本的な內(nèi)訳でした。

• スプリングブーツ ?
• スプリングセキュリティ ??
• JWT ?

次のブログでは、これらの強(qiáng)力なツールを使用して堅(jiān)牢な認(rèn)証マイクロサービスを構(gòu)築するために、最初からコーディングを開始します。 ?

コーディングを始めましょう! ??

---

以上がSpring Boot を使用した安全な認(rèn)証マイクロサービスの構(gòu)築: はじめにの詳細(xì)內(nèi)容です。詳細(xì)については、PHP 中國語 Web サイトの他の関連記事を參照してください。