[java] Java Jersey에서 인증과 권한 부여를 처리하는 방법은?

29 Nov 2023

java

Java Jersey는 RESTful 웹 서비스를 구축하기 위한 Java 프레임워크입니다. 인증과 권한 부여는 보안 관련 기능으로 필수적인 요소입니다. 이를 처리하기 위해 Jersey에서는 다양한 방법을 제공하고 있습니다.

1. Basic 인증

Basic 인증은 가장 간단하면서도 일반적으로 사용되는 인증 방식입니다. 클라이언트는 인증 헤더에 Base64로 인코딩된 사용자 이름과 비밀번호를 포함하여 요청을 보냅니다. 서버는 이를 검증하고 올바른 권한을 가지고 있는지 확인합니다.

예시:

@GET
@Path("/secured")
@RolesAllowed("ROLE_USER")
@Produces(MediaType.APPLICATION_JSON)
public Response securedEndpoint() {
    // 권한이 있는 사용자만 접근 가능한 코드
    return Response.ok("Welcome to secured endpoint!").build();
}

2. OAuth2 인증

OAuth2는 제3자 인증을 위한 프로토콜로, 토큰 기반의 인증 방식을 사용합니다. 클라이언트는 인증 서버에서 액세스 토큰을 발급받아 API를 호출할 때마다 이를 사용하여 요청을 보냅니다. 서버에서는 토큰을 검증하고 액세스 권한을 확인합니다.

예시:

@GET
@Path("/oauth-secured")
@RolesAllowed("ROLE_ADMIN")
@Produces(MediaType.APPLICATION_JSON)
@OAuth2Security(scopes = {"ADMIN"})
public Response oauthSecuredEndpoint() {
    // ADMIN 권한을 가진 사용자만 접근 가능한 코드
    return Response.ok("Welcome to OAuth secured endpoint!").build();
}

3. JWT (JSON Web Token) 인증

JWT는 토큰 기반의 인증 방식으로, 클라이언트에게 서명된 토큰을 제공하여 인증을 수행합니다. 토큰에는 사용자 정보와 권한 정보가 포함되어 있으며, 서버에서는 토큰을 검증하여 인증과 권한을 확인합니다.

예시:

@POST
@Path("/login")
@Produces(MediaType.APPLICATION_JSON)
public Response login(UserCredentials credentials) {
    // 사용자 인증 및 토큰 생성
    String token = JwtUtils.generateToken(credentials.getUsername());

    // 토큰을 클라이언트에게 반환
    return Response.ok(token).build();
}

@GET
@Path("/secured")
@RolesAllowed("ROLE_USER")
@Produces(MediaType.APPLICATION_JSON)
public Response securedEndpoint(@HeaderParam("Authorization") String token) {
    // 토큰 검증 및 권한 확인
    if (JwtUtils.validateToken(token)) {
        // 권한이 있는 사용자만 접근 가능한 코드
        return Response.ok("Welcome to secured endpoint!").build();
    } else {
        return Response.status(Response.Status.UNAUTHORIZED).build();
    }
}

위에 나열된 방법들은 Java Jersey에서 인증과 권한 부여를 처리하는 일반적인 방법입니다. 프로젝트의 요구사항에 따라 적절한 인증 방식을 선택하여 구현할 수 있습니다.

더 자세한 내용은 Java Jersey 공식 문서를 참고하십시오.