{ "componentChunkName": "component---src-templates-post-template-tsx", "path": "/20220430/springsecurity/", "result": {"data":{"allMarkdownRemark":{"edges":[{"node":{"html":"

스프링 시큐리티(Spring Security)란?

\n

Spring Security는 Spring 기반 애플리케이션의 보안을 담당하는 스프링 하위 프레임워크다.

\n

왜 사용하는가 ??

\n

Spring Security를 이용하면 “인증” 과 “권한”에 대해 쉽게 나는 너무 어렵지만 코드를 작성할 수 있도록 제공되기 때문에 사용한다.\r\n그렇다면 인증 과 권한에 대해 조금 알아보자.

\n

인증(Authentication)

\n

흔히 로그인 할때 거치는 본인이 맞는지 확인하는 절차이다.

\n

권한(Role)

\n

인증된 사용자가 자원(Resource)에 접근 가능한지 결정하는 절차를 인가(Authoriation)라고 하는데 인가 절차를 거친 후\r\n사용자가 갖게되는 접근 가능한 권한을 의미한다.

\n

스프링 시큐리티 시작하기

\n

1.dependency 추가

\n

maven

\n
<dependency>\r\n    <groupId>org.springframework.boot</groupId>\r\n    <artifactId>spring-boot-starter-security</artifactId>\r\n</dependency>
\n

Gradle

\n
implementation 'org.springframework.boot:spring-boot-starter-security'
\n

2.기본 설정

\n

WebSecurityConfig.java

\n
@Configuration\r\n@EnableWebSecurity\r\n@RequiredArgsConstructor\r\npublic class WebSecurityConfig extends WebSecurityConfigurerAdapter {\r\n    private final UserService userService;\r\n\r\n    @Override\r\n    public void configure(WebSecurity web) throws Exception {\r\n        //해당 요청은 인증 대상에서 제외\r\n        web.ignoring().antMatchers( \"/css/**\", \"/img/**\");\r\n    }\r\n\r\n    @Override\r\n    protected void configure(HttpSecurity http) throws Exception {\r\n        http.authorizeRequests().antMatchers(\"/login\", \"/signUp\", \"/access_reject\", \"/resources/**\").permitAll()\r\n                .antMatchers(\"/userAccess\").hasRole(\"USER\")\r\n                .antMatchers(\"/userAccess\").hasRole(\"ADMIN\")\r\n                .and()\r\n            .formLogin()\r\n                .loginPage(\"/login\")\r\n                .loginProcessingUrl(\"/login_process\")\r\n                .successHandler(new LoginSuccessHandler())\r\n                .and()\r\n            .cors().disable()\r\n            .csrf().disable()\r\n    }\r\n}
\n\n

3.로그인 커스텀 페이지 생성

\n

login.jsp

\n
<html>\r\n<head>\r\n    <title>로그인</title>\r\n</head>\r\n<body>\r\n<div class=\"container\">\r\n    <h1>로그인</h1>\r\n        <form action=\"/login_process\" method=\"post\">\r\n            <div class=\"form-group\">\r\n                <label for=\"id\">아이디</label>\r\n                <input type=\"text\" name=\"username\" id=\"id\" class=\"form-control\" placeholder=\"아이디 입력해주세요\">\r\n            </div>\r\n            <div class=\"form-group\">\r\n                <label for=\"password\">비밀번호</label>\r\n                <input type=\"password\" class=\"form-control\" id=\"password\" name=\"password\" placeholder=\"비밀번호 입력해주세요\">\r\n            </div>\r\n            <button type=\"submit\" class=\"btn btn-primary\">로그인</button>\r\n            <button type=\"button\" class=\"btn btn-primary\" onClick=\"location.href='signUp'\">회원가입</button>\r\n        </form>\r\n    <br/>\r\n</div>\r\n</body>\r\n</html>
\n\n

4.UserDetailsService를 상속 받은 UserService 생성

\n

UserService.java

\n
public class UserService implements UserDetailsService {\r\n\r\n    @Autowired\r\n    private UserMapper mapper;\r\n\r\n    @Override\r\n    public UserVO loadUserByUsername(String username) throws UsernameNotFoundException {\r\n        UserVO userVO = userMapper.getUser(username); //DB로부터 회원정보를 가져와 회원이 존재하는지 확인\r\n\r\n        if(userVO == null) { \r\n            throw new UsernameNotFoundException(\"유저 정보 존재하지않음\");\r\n        }\r\n\r\n        return userVO;\r\n    }\r\n}
\n\n

5. AuthenticationSuccessHandler를 상속받은 LoginSuccessHandler 생성

\n

LoginSuccessHandler.java

\n
@Override\r\npublic class LoginSuccessHandler implements AuthenticationSuccessHandler {\r\n    @Override\r\n    public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException {\r\n        HttpSession session = request.getSession();\r\n        session.setAttribute(\"name\", authentication.getName());\r\n        response.sendRedirect(\"/user_access\");  \r\n    }\r\n}
\n\n

6.UserController 생성

\n

UserController.java

\n
@Controller\r\npublic class UserController {\r\n\r\n    @Autowired\r\n    UserService userService;\r\n\r\n    @GetMapping(\"/user_access\")\r\n    public String userAccess(Model model, Authentication authentication) {\r\n        UserVO userVO = (UserVO) authentication.getPrincipal(); //현재 로그인한 유저의 정보를 받아온다.\r\n        model.addAttribute(\"userInfo\", userVO.getId() + \"님의\" + userVO.getUserName() + \"님\");\r\n        return \"user_access\";\r\n    }\r\n}
\n\n

7.user_access.jsp 생성

\n

user_access.jsp

\n
<html>\r\n<head>\r\n    <title>main</title>\r\n</head>\r\n<body>\r\n<h1>환영합니다!!!</h1>\r\n<%\r\n    String name = (String) session.getAttribute(\"name\");\r\n%>\r\n<a href=\"#\"><%=name%>님 환영합니다!</a>\r\n</body>\r\n</html>
\n\n

8.결과

\n

-로그인 화면

\n

\n \n