목록keycloack security (1)

DevBoi

[Key Cloack] 로그인 횟수 제한

잘 없는 내용이 길래... 공식문서를 봐도 잘 없고 무튼 키클락 사용하다가, 보안 쪽 관련 설정할게 있었다. 로그인 실패횟수 초과시 계정을 잠그는 거다. 키클락 관련 설정을 찾아봐도, 뭔가 이렇다할 글이 없어서 적는다. 대부분 브루트 포스 공격 (무차별 대입)을 막기 위해서 많이 방어를 하는데, 키클락을 사용하면 이걸 별도로 개발해야할까? 제공안할까? 찾아본 결과 제공한다. 해당 /auth/admin 콘솔로 들어가게 되면, Realm Settings가 있고, 해당 하위에 Security Dfense가있다. 여기서 브루트 포스 에대한 설정을 키면, 아래와 같이 로그인 실패 횟수에 대한 방어를 할 수 있다. max를 5로 두고, 실패시 1분을 기다리고 테스트 해보자 실패를 하면, 아래와 같이 계정이 잠겨서 ..
[Devops] 2023. 6. 1. 14:29
이전 Prev 1 Next 다음