Apache Zeppelin 보안: Shiro 커스텀 비밀번호 암호화(SSO) 연동기

// 패키지 경로에서 플라밍고 프로젝트의 시그니처를 확인 수 있음
package com.exem.flamingo.zeppelin.security;
 
import org.apache.shiro.authc.AuthenticationInfo;
import org.apache.shiro.authc.AuthenticationToken;
import org.apache.shiro.authc.credential.CredentialsMatcher;
 
public class FlamingoPasswordMatcher implements CredentialsMatcher {
    // ini를 통해 외부에서 주입(DI) 받을 대칭키 문자열 슬롯
    private String secretKey1 = "";
    private String secretKey2 = "";
 
    @Override
    public boolean doCredentialsMatch(AuthenticationToken token, AuthenticationInfo info) {
        // 1. 사용자가 Zeppelin UI에서 로그인 폼에 친 오리지널 텍스트
        String inputPassword = String.copyValueOf((char[]) token.getCredentials());
        
        // 2. DB에서 끌어온 (비교 대상인) 암호화된 타겟 패스워드
        String targetPassword = String.copyValueOf((char[]) info.getCredentials());
        
        // 3. 플라밍고 전용 자체 AES/비밀키 헬퍼 로직으로 인풋을 동일하게 해싱 처리
        String encPassword = encrypt(secretKey1, secretKey2, inputPassword);
        
        // 4. 최종 문자열 이퀄 검사
        return targetPassword.equals(encPassword);
    }
    
    // ... encrypt() helper method private logic (AES-256)
}

[main]
flamingoPasswordMatcher=com.exem.flamingo.zeppelin.security.FlamingoPasswordMatcher
 
# 2. 객체의 프로퍼티 필드에 사용할 솔트(Salt) 비밀키 파라미터 강제 수사
flamingoPasswordMatcher.secretKey1=Bar12345Bar12345
flamingoPasswordMatcher.secretKey2=ThisIsASecretKet
 
# 3. JDBC(RDB) 기반 Shiro 인증(Realm) 환경 명시
jdbcRealm=org.apache.shiro.realm.jdbc.JdbcRealm
 
# 4. 제출받은 USER_ID 변수(?)를 바탕으로 비밀번호 열을 Select 해오는 무식하지만 확실한 Query
jdbcRealm.authenticationQuery = SELECT USER_PW AS password FROM FL_SYS_USER WHERE USER_ID = ?
 
# 5. 방금 가져온 암호화 텍스트의 참/거짓 매칭기 엔진을 우리가 만든 플라밍고 객체로 런타임 스위칭
jdbcRealm.credentialsMatcher=$flamingoPasswordMatcher
 
# 6. 타겟이 되는 플라밍고의 마스터 PostgreSQL 연결 정보 정의
ds = org.postgresql.ds.PGPoolingDataSource
ds.serverName=fem.exem.oss
ds.databaseName=flamingo
ds.user=postgres
ds.password=supersecret
jdbcRealm.dataSource=$ds
 
# 마지막으로 변경된 전체 보안 덩어리를 Zeppelin 코어에 Apply
securityManager.realms=$jdbcRealm