http://www.egovframe.go.kr:10380/wiki/ 2025-06-15T01:25:21+00:00 http://www.egovframe.go.kr:10380/wiki/ http://www.egovframe.go.kr:10380/wiki/lib/images/favicon.ico text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EA%B6%8C%ED%95%9C%EA%B4%80%EB%A6%AC&rev=1703136094&do=diff 개요 시스템 구축시 스프링의 보안 메카니즘을 적용하기 위해 Spring Security 에서 관리하는 권한(Authority)을 정의하는 컴포넌트이다. 당 컴포넌트를 이용하여 담당자는 시스템 사용자에게 부여하는 권한을 정의하여 관리할 수 있다. 표준프레임워크 3.9부터는 Session 방식 권한처리 기능을 추가하여 Spring Security 를 사용하지 않고도 당 컴포넌트를 이용하여 접근제어가 가능하도록 하였다.… text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EA%B6%8C%ED%95%9C%EA%B4%80%EB%A6%AC_%EA%B8%B0%EB%8A%A5&rev=1703136094&do=diff 개요 시스템 사용자에게 사용권한을 부여하기 위해 권한을 정의하고, 관리한다. 설명 패키지 참조 관계 권한관리 패키지는 요소기술의 공통 패키지(cmm)에 대해서만 직접적인 함수적 참조 관계를 가진다. 하지만, 컴포넌트 배포 시 오류 없이 실행되기 위하여 패키지 간의 참조관계에 따라 부서권한관리, 그룹관리, 권한그룹관리, 롤관리, 스프링시큐리티, 사용자통합인증, 요소기술(유틸리티) 시스템, 웹에디터, 메일연동 인터페이스 패키지와 함께 배포 파일을 구성한다.… text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EA%B6%8C%ED%95%9C%EA%B7%B8%EB%A3%B9%EA%B4%80%EB%A6%AC&rev=1703136094&do=diff 개요 권한그룹관리는 시스템 사용을 위해 사용자의 특성에 따라 그룹을 설정하고, 특정 그룹을 선택한 뒤 해당 그룹에 속한 사용자에게 일괄적으로 권한을 부여할 수 있는 관리기능을 제공한다. text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EA%B6%8C%ED%95%9C%EB%B3%84_%EB%A1%A4%EA%B4%80%EB%A6%AC&rev=1703136094&do=diff 개요 롤(Role)은 접근대상이 되는 자원을 의미한다. 롤관리 컴포넌트를 통하여 시스템 내에서 접근하고자 하는 자원을 정의하고 관리할 수 있다. 본 컴포넌트에서 사용가능한 자원은 URL, method, aop 세 가지 유형이 있다. 권한별롤관리는 시스템 사용을 위해 사용자의 특성에 따라 정의된 권한에 특정 자원에 접근할 수 있는 롤을 부여할 수 있는 관리기능을 제공한다. text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EA%B7%B8%EB%A3%B9%EA%B4%80%EB%A6%AC&rev=1703136094&do=diff 개요 그룹관리는 시스템을 사용하는 목적별 사용자 그룹을 생성하여 그룹에 해당하는 사용자에게 권한을 일괄적으로 할당하기 위해 그룹을 정의한다. 설명 그룹관리는 시스템을 사용하는 목적별 사용자 그룹을 생성하여 그룹에 해당하는 사용자에게 권한을 일괄적으로 할당하기위한 목적으로 그룹의 등록, 수정, 삭제, 조회, 목록조회의 기능을 수반한다. text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EB%A1%A4%EA%B4%80%EB%A6%AC&rev=1703136094&do=diff 개요 롤관리는 시스템을 사용하는 사용자 혹은 사용자 그룹별로 부여된 권한정보에 준하여 시스템에 접근할 수 있는 권한을 제어하는 기능을 제공하고, 그와 관련한 롤 정보를 관리할 수 있는 기능을 제공한다. text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EB%B6%80%EC%84%9C%EA%B6%8C%ED%95%9C%EA%B4%80%EB%A6%AC&rev=1703136094&do=diff 개요 부서권한관리는 시스템 사용을 위해 사용자에게 권한을 부여할 경우 사용자가 업무담당자에 한해서 부서별로 사용자에게 일괄 권한을 부여하는 기능을 제공한다. 설명 부서권한관리는 부서별 업무담당자의 권한을 관리하기 위한 목적으로 등록, 수정, 삭제, 목록조회의 기능을 수반한다. text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:%EC%95%94%ED%98%B8%ED%99%94_%EB%B3%B5%ED%98%B8%ED%99%94&rev=1703136094&do=diff 개요 암호화/복호화는 보안을 위하여 데이터를 암호화하거나 암호화된 데이터를 복호화하기 위해, ARIA 방식을 통한 데이터의 암호화 및 복호화 기능을 제공한다. 전제조건 암복호화 기능을 사용하기 위해서는 전자정부 표준프레임워크 실행환경중 egovframework.rte.fdl.crypto-x.x.x.jar 라이브러리를 필요로 한다. text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:login_session_management&rev=1703136094&do=diff 개요 로그인후 만료시간까지의 남은 시간을 표시한다. 설명 세션에 객체 정보 저장, 취득, 제거의 기능을 갖으며 HttpServletRequest 객체의 HttpSession 정보를 사용하여 처리된다. 관련소스 유형대상소스설명비고Filteregovframework.com.cmm.filter.SessionTimeoutCookieFilter.java시간관리 필터 Controlleregovframework.com.cmm.web.EgovComIndexController.java상단프레임 Controller 시간관리 표시 Controller egovframework.com.uat.uia.web.EgovLoginController.java 로그인시간 연장 Controller 시간연장 JSP/WEB-INF/jsp/egovframework/com/cmm/EgovUnitTop.jsp상단프레임 페이지시간관리 표시 필터 쿠키값 설정 쿠키명변수타입설명내용egovLatestServerTim… text/html 2023-12-21T05:21:34+00:00 http://www.egovframe.go.kr:10380/wiki/doku.php?id=egovframework:com:v4.0:sec:pw_expiration_management&rev=1703136094&do=diff 개요 아이디 생성후 또는 비밀번호를 변경후 정해진 기간이 경과하면 비밀번호 변경을 요청한다. 설명 계정별 비밀번호 생성 또는 변경일시는 DB테이블의 컬럼에 저장되며 지정된 기간이 경과하면 로그인시 체크하여 변경을 요청한다.