EJB(xml/mail/jms/jdbc)
HOME > JAVA > J2EE > EJB(xml/mail/jms/jdbc)
2015.06.16 / 23:57

JavaMail API - SMTP 메일 - SSL / TLS

메리야스
추천 수 209

JavaMail API를 이용하여 SMTP를 구현해 보도록 한다.


JavaMail은 이미 널리 사용되고 있는 이메일의 개념을 모두 클래스화하여 제공한다.

SMTP를 구현하기 위해서는

1. Session

2. Transport

3. Message

4. 프로퍼티 설정

5. SSL/TLS, Plain, Starttls

위 다섯 가지 정도를 알아야한다.


우선 Plain 즉 평문에 대해서 어떤 암호화도 하지 않은 상태로 메일을 보낼때에 대해서는 고려하지 않겠다. 보안 체널을 이용한 메일 전송은 SSL/TLS를 이용한 암시적 보안과 Starttls를 이용한 명시적 보안이 있다.(SSL/TLS 참조)

Starttls를 이용한 메일 전송은 아래와 같다.

?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
public final class SmtpTlsstartImplementation {
 
    public void send(String host, String port, String username, String password) {
        props = System.getProperties();
        props.put("mail.smtp.host", host);
        props.put("mail.smtp.port", port);
        props.put("mail.smtp.auth", "true");
        props.put("mail.smtp.starttls.enable", "true");
        props.put("mail.smtp.ssl.trust", host);
         
        session = Session.getDefaultInstance(props, new javax.mail.Authenticator() {
            protected PasswordAuthentication getPasswordAuthentication() {
                return new PasswordAuthentication(username, password);
            }
        });
        session.setDebug(true); //for debug
         
        Message mimeMessage = new MimeMessage(session);
        mimeMessage.setFrom(new InternetAddress("from@cloudstick.co.kr"));
        mimeMessage.setRecipient(Message.RecipientType.TO,
                new InternetAddress("to@cloudstick.co.kr"));
        mimeMessage.setSubject("Mail subject");
        mimeMessage.setText("Mail content by text");
        Transport.send(mimeMessage);
    }
}

위의 내용 중에서 mail.smtp.starttls.enable이 Starttls를 이용한 메일 보내기의 핵심이다. Starttls는 JavaMail에 TLS모드를 시작하라고 명시적으로 요청한다. 즉 Starttls을 확인하기 전까지 JavaMail API는 해당 메일을 암호화되지 않은 평문으로 보낸다고 가정한다. Starttls 설정을 확인하면 보안 관련 채널을 생성하여 인증서 확인 등의 작업을 거친다. 위의 props 설정 중 props.put("mail.smtp.ssl.trust", host); 를 제거하면 인증서 관련 오류가 발생한다. 이를 해결하기 위해서는 인증서 정보를 로컬에 저장해야 하는데 이메일에서 이러한 작업까지는 필요없을 듯 하다.


이어서 SSL/TLS을 이용한 SMTP 구현은 아래와 같다.
?
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
public final class SmtpSslImplementation {
 
    public void send(String host, String port, String username, String password) {
        props = System.getProperties();
        props.put("mail.smtp.host", host);
        props.put("mail.smtp.port", port);
        props.put("mail.smtp.auth", "true");
        props.put("mail.smtp.ssl.enable", "true");
        props.put("mail.smtp.ssl.trust", host);
         
        session = Session.getDefaultInstance(props, new javax.mail.Authenticator() {
            protected PasswordAuthentication getPasswordAuthentication() {
                return new PasswordAuthentication(username, password);
            }
        });
        session.setDebug(true); //for debug
         
        Message mimeMessage = new MimeMessage(session);
        mimeMessage.setFrom(new InternetAddress("from@cloudstick.co.kr"));
        mimeMessage.setRecipient(Message.RecipientType.TO,
                new InternetAddress("to@cloudstick.co.kr"));
        mimeMessage.setSubject("Mail subject");
        mimeMessage.setText("Mail content by text");
        Transport.send(mimeMessage);
    }
}

거의 동일하지만 props.put("mail.smtp.ssl.enable", "true"); 이 부분이 다르다. SSL은 Secure Sockets Layer의 약자이고 자동으로 보안 채널을 생성하여 메일을 전송한다.