NGINX Plus API Gateway: JWT 토큰 인증 및 콘텐츠 라우팅 실현 NGINX Plus 릴리스 10부터는 JWT 토큰 인증 을 사용하여 웹 및 API 서비스에서 인증 오프로딩(Offloading)에 대한 지원을 도입했습니다. R10이 출시된 이후로 우리는 각각의 새 릴리스에서 계속해서 기능을 향상시켜 왔습니다.…
NGINX Plus API Gateway JWT Token 만료기간 설정 방법 NGINX Plus API Gateway는 강력한 API Gateway 솔루션으로 JWT(JSON Web Token)를 사용하여 인증 및 인가를 구현할 수 있습니다. 하지만, JWT Token은 일정 시간이 지나면 만료되기 때문에, 이를 처리해주는 것이 중요합니다. 이번…
Community Ingress Controller에서 NGINX Ingress Controller로 마이그레이션하는 두 가지 방법 Kubernetes를 처음 설정하는 많은 기업은 Kubernetes 커뮤니티(kubernetes/ingress-nginx)에서 개발하고 유지 관리하는 NGINX Ingress Controller 로 시작합니다. 그러나 Kubernetes 배포가 성숙해짐에 따라 일부 기업에서는 NGINX를 Data Plane으로 유지하면서 고급 기능이 필요하거나 상업적…
Keycloak 인증 서비스 개요 Keycloak 은 관리 UI와 RESTful API를 기반으로 하며, 보호된 리소스 및 범위(Scope)에 대한 사용 권한을 생성하고, 이러한 사용 권한을 정책과 연결하며, 애플리케이션 및 서비스에 권한 결정을 적용하는 데 필요한 수단을 제공합니다. 또한 Keycloak은 세분화된 인증 정책을…
NGINX 및 Azure Active Directory를 통한 API Access 보안 구현 이 포스트에서는 API Connectivity Manager 및 Azure AD (Active Directory)를 사용하여 JWT(JSON Web Token) 유효성 검사를 설정하여 OIDC workflow의 인증 부분을 수행하는 방법에 대해 알아봅니다. API는 애플리케이션 연결에서 중요한 역할을…
자습서-Keycloak 설치 구성 Keycloak 은 현대의 애플리케이션과 서비스에 초점을 둔 ID 및 접근 관리(Access Management)에 통합 인증(SSO)을 허용하는 오픈 소스 소프트웨어로 Kubernetes 또는 MSA 환경에 최적화 된 솔루션 입니다. 쉽게 말하면 인증(Authentification)과 인가(Authorization)를 쉽게 해주고 SSO(Single-Sign-On)를 가능하게 해주는 것 입니다.…
NGINX API Gateway - API 정의 및 인증 구현 최신 애플리케이션 아키텍처의 핵심은 HTTP API입니다. HTTP를 사용하면 애플리케이션을 신속하게 구축하고 쉽게 유지 관리할 수 있습니다. HTTP API는 단일 목적 마이크로서비스에서 모든 것을 포괄하는 모놀리스에 이르기까지 애플리케이션의 규모에 관계없이 공통 인터페이스를 제공합니다. HTTP를 사용하면…
NGINX Plus API Gateway - JSON 캐싱 더 빠른 JWT 인증 지난 『NGINX Plus API Gateway로 JWT 인증 구현』 사례에서 NGINX JWT 인증을 구현하는 방법에 대해 다뤘습니다. 이번에는 JWT 인증에 JSON 캐싱을 적용하는 방법을 살펴보겠습니다. JSON 웹 키 세트 캐싱으로…
NGINX Plus API Gateway로 JWT 인증 구현하기 JSON 웹 토큰(JWT)은 ID 정보를 교환하는 컴팩트하고 이식성이 뛰어난 수단입니다. JWT 사양은 OAuth 2.0 에코시스템을 위한 SSO(Single Sign-On) 토큰을 제공하는 OpenID Connect 의 중요한 토대였습니다. JWT는 자체적으로 인증 자격 증명으로 사용할 수도 있으며 기존 API Key보다 웹 기반…
댓글을 달려면 로그인해야 합니다.