달러💰 이렇게 비싸져도 되냐?! AWS를 탈출하고 비용절약하자!

왜 AWS에서 자체 서버로 전환했는가?

전환 과정에서의 도전 과제와 해결 방법

자체 서버 운영의 장기적인 이점

다른 개발자와 IT 회사에 주는 조언

애플 실리콘 칩과 도커의 활용

다단계 인증(MFA)을 통한 보안 강화

1. MFA 솔루션 선택: Google Authenticator, Authy, Yubikey와 같은 솔루션을 선택합니다.

2. 서버 구성: 사용자 인증 흐름에 MFA 단계를 추가합니다. 사용자가 ID와 비밀번호를 입력한 후, MFA 토큰을 입력해야만 로그인할 수 있도록 합니다.

3. API 통합: MFA 솔루션에서 제공하는 API를 사용하여 애플리케이션 서버와 통합합니다.

4. 사용자 인터페이스: 로그인 페이지에 MFA 입력 필드를 추가하고, MFA 설정 페이지를 만들어 사용자가 자신의 MFA 장치를 등록하거나 관리할 수 있도록 합니다.

5. 백엔드 로직: 사용자 인증 시, ID와 비밀번호를 검증한 후 MFA 토큰을 검증하는 단계를 추가합니다.

6. 테스트 및 배포: 다양한 시나리오에서 테스트를 진행하여 보안이 잘 작동하는지 확인하고, 서버에 변경 사항을 배포합니다.

추가적인 궁금증

import pyotp
from flask import Flask, request, render_template, redirect, url_for, session

app = Flask(__name__)
app.secret_key = 'supersecretkey'

# 사용자별 비밀 키 저장 (데모 목적)
user_secret = {}

@app.route('/setup_mfa', methods=['GET', 'POST'])
def setup_mfa():
    if request.method == 'POST':
        username = request.form['username']
        secret = pyotp.random_base32()
        user_secret[username] = secret
        otp_uri = pyotp.totp.TOTP(secret).provisioning_uri(username, issuer_name="YourApp")
        return render_template('qrcode.html', otp_uri=otp_uri)
    return render_template('setup_mfa.html')

@app.route('/verify_mfa', methods=['GET', 'POST'])
def verify_mfa():
    if request.method == 'POST':
        username = request.form['username']
        token = request.form['token']
        totp = pyotp.TOTP(user_secret.get(username))
        if totp.verify(token):
            session['authenticated'] = True
            return redirect(url_for('protected'))
        else:
            return 'Invalid token', 403
    return render_template('verify_mfa.html')

@app.route('/protected')
def protected():
    if not session.get('authenticated'):
        return redirect(url_for('verify_mfa'))
    return 'Protected content'

if __name__ == '__main__':
    app.run(debug=True)

# Gemfile
gem 'rotp'
gem 'rqrcode'

# 터미널에서 다음 명령어로 gem을 설치합니다.
# bundle install

# app/controllers/mfa_controller.rb
class MfaController < ApplicationController
  def setup
    @username = params[:username]
    @secret = ROTP::Base32.random_base32
    session[:mfa_secret] = @secret
    totp = ROTP::TOTP.new(@secret, issuer: "YourApp")
    @qr_code = RQRCode::QRCode.new(totp.provisioning_uri(@username))
  end

  def verify
    username = params[:username]
    token = params[:token]
    totp = ROTP::TOTP.new(session[:mfa_secret])
    if totp.verify(token)
      session[:authenticated] = true
      redirect_to protected_path
    else
      render plain: 'Invalid token', status: :forbidden
    end
  end
end

# config/routes.rb
Rails.application.routes.draw do
  get 'setup_mfa', to: 'mfa#setup'
  post 'verify_mfa', to: 'mfa#verify'
  get 'protected', to: 'mfa#protected'
end

# app/views/mfa/setup.html.erb
<%= form_with url: verify_mfa_path, method: :post do %>
  <%= hidden_field_tag :username, @username %>
  <%= image_tag RQRCode::QRCode.new(@qr_code).as_png.to_data_url %>
  <%= label_tag :token, 'Enter MFA Token' %>
  <%= text_field_tag :token %>
  <%= submit_tag 'Verify' %>
<% end %>

# app/controllers/application_controller.rb
class ApplicationController < ActionController::Base
  before_action :authenticate

  private

  def authenticate
    redirect_to verify_mfa_path unless session[:authenticated]
  end
end

# app/controllers/mfa_controller.rb
class MfaController < ApplicationController
  skip_before_action :authenticate, only: [:setup, :verify]

  def protected
    render plain: 'Protected content'
  end
end

이 글도 함께 읽어보세요:

효율적인 웹 크롤링을 위한 해시스크래퍼의 10가지 장점 | Hashscraper-Blogㅣ해시스크래퍼 블로그

강력한 웹 크롤링 솔루션 해시스크래퍼의 10가지 주요 장점을 알아보세요. 자동화된 데이터 수집, 실시간 모니터링, 오류 처리 등 다양한 기능으로 기업의 데이터 분석을 지원합니다.

https://blog.hashscraper.com/hash-scraper-10-advantages

AWS 쉽게 다루기: 초보 개발자를 위한 팁 모음 | Hashscraper-Blogㅣ해시스크래퍼 블로그

AWS 초보 개발자를 위한 꿀팁과 노하우 모음! 복잡한 아마존 웹 서비스(AWS)를 사용하는 방법과 효율적인 활용법을 쉽게 배워보세요. 프리티어 활용, 비용 관리 전략, 태그 활용법부터 IAM 보안 설정과 지역/가용 영역 이해까지, 초보자도 따라 할 수 있는 실용적인 조언을 제공합니다. AWS를 더욱 효과적으로 활용하여 개발 프로젝트를 성공적으로 이끌어보세요!

https://blog.hashscraper.com/aws-easy-tips-for-beginners/

코드 품질 2배로 올리는 10가지 원칙 | 코딩 최적화 방법 | Hashscraper-Blogㅣ해시스크래퍼 블로그

코드 품질을 높이기 위한 10가지 필수 코딩 원칙을 따르면서 유지보수 가능하고 효율적이며 버그 없는 코드를 작성하세요.

https://blog.hashscraper.com/principles-for-doubling-code-quality/