공부/Spring Security 검색 결과

해당 글 12건

Spring Security - 로그인 성공 후 부가 작업

로그인에 성공했을 때의 부가작업도 해보려고 한다. 마찬가지로 Spring Security에서 제공하는 AuthenticationSuccessHandler 인터페이스를 구현할 것이다. 따라서 실패 핸들러를 구현할 때와 비슷하다고 생각하며 된다. 그리고 해당 인터페이스에서 오버라이드하는 메서드에서도 3가지의 객체가 넘어오는데, 실패 핸들러와는 조금의 차이가 있을 뿐이다. HttpServletRequest 객체: 웹에서 넘어온 Request 값을 가지고 있는 객체HttpServletResponse 객체: 출력을 정의할 수 있는 객체Authentication 객체: 인증에 성공한 사용자의 정보를 가지고 있는 객체 AuthenticationFailureHandler 인터페이스에는 로그인 실패 정보를 가지고 있었다..
공부/Spring Security 2019. 1. 8. 17:21

Spring Security - 로그인 실패 후 부가 작업

로그인에 실패했을 때 에러 메시지만 보여줘도 되지만 나는 추가적인 부가 작업을 해보려고 한다. 로그인에 실패했을 때 부가적인 작업을 할 수 있는 인터페이스를 Spring Security 에서 제공한다. 마찬가지로 로그인 실패 작업을 커스터마이징 한다고 생각하면 된다. 물론 필요가 없으면 사용하지 않아도 되지만, 대부분은 부가 작업을 하게 될 것이다. 나는 아래의 3개의 작업을 할 것이다. 1. 로그인 실패시 입력한 로그인 정보 띄우기2. 세션을 이용하지 않고 에러 메시지 보여주기3. 비밀번호를 3번 이상 틀릴시 계정 잠금 처리 Spring security 에서 제공하는 AuthenticationFailureHandler 인터페이스를 구현하게 되면 onAuthenticationFailure() 메서드를 오..
공부/Spring Security 2019. 1. 3. 15:52

Spring Security - 인증 절차 인터페이스 구현 (2) AuthenticationProvider

AuthenticationProvider 인터페이스는 화면에서 입력한 로그인 정보와 DB에서 가져온 사용자의 정보를 비교해주는 인터페이스이다. 해당 인터페이스에 오버라이드되는 authenticate() 메서드는 화면에서 사용자가 입력한 로그인 정보를 담고 있는 Authentication 객체를 가지고 있다. 그리고 DB에서 사용자의 정보를 가져오는 건 UserDetailsService 인터페이스에서 loadUserByUsername() 메서드로 구현했다. 따라서 authenticate() 메서드에서 loadUserByUsernmae() 메서드를 이용해 DB에서 사용자 정보를 가져와서 Authentication 객체에서 화면에서 가져온 로그인 정보와 비교하면 된다. AuthenticationProvider..
공부/Spring Security 2018. 12. 3. 16:56

Spring Security - 인증 절차 인터페이스 구현 (1) UserDetailsService, UserDetails

UserDetailsService 인터페이스는 DB에서 유저 정보를 가져오는 역할을 한다. 해당 인터페이스의 메소드에서 DB의 유저 정보를 가져와서 AuthenticationProvider 인터페이스로 유저 정보를 리턴하면, 그 곳에서 사용자가 입력한 정보와 DB에 있는 유저 정보를 비교한다. 지금 우리가 할 것은 유저 정보를 가져오는 인터페이스를 구현하는 것이다. 사용자가 입력한 정보와 비교하는 작업은 이 글에서는 없다. DB에서 유저 정보를 가져오는 작업만 하기 때문에, 여기에서 필요한 인터페이스는 UserDetails 인터페이스와 UserDetailsService 인터페이스이다. 그럼 시작한다! 1. UserDetailsSpring Security에서 사용자의 정보를 담는 인터페이스는 UserDet..
공부/Spring Security 2018. 11. 23. 15:37

Spring Security - MyBatis 연결 및 DB를 이용한 간단한 로그인 인증

이전까지는 xml에 사용자의 정보를 등록시켜서 인메모리로 인증을 했었다. 만약에 사용자가 100명, 1000명이 되면 어떻게 할 것인가? 그 많은 사용자들을 xml에 저장할 순 없다. 그렇기에 DB를 이용해서 사용자 정보를 저장하고 인증을 해야한다. 지금 소개할 방법은 간단한 로그인 인증이다. DB의 테이블만 이용해서 인증을 하는 방법이다. 인증 절차 인터페이스를 커스텀을 한다면 지금 이 방법은 쓰지 않는다.(...) 하지만 MyBatis DB 연결이 잘 되어있는 지 확인하는데엔 좋은 방법인 거 같아서 작성해본다. 1. MyBatis, MySQL 라이브러리 추가pom.xml123456789101112131415161718192021222324252627282930 org.springframework sp..
공부/Spring Security 2018. 11. 19. 23:53

Spring Security - 로그아웃 구성 및 화면에 사용자 정보 제공

지금까지 만들어 놓은 것은 로그인만 가능하다. 그래서 다른 아이디로 로그인하려면 뒤로가기를 눌러서 로그인 페이지로 돌아가서 새로운 로그인을 해야했다. (나만 그런거면 눈물) 그래서 일단 로그아웃을 간단하게 만들고 나서 인증 절차를 커스터마이징하자. 그리고 로그아웃 버튼과 함께 화면에 인증된 사용자의 정보를 보여줄 것이다. 예를 들면 '김연아님, 환영합니다.' 이런 문구 정도? 그럼 로그아웃부터 설정해보자. 1. Security 설정 (logout)context-security.xml123456 cs- 03행: 기본을 사용하려면 생략해도 된다.- 04행: 기본을 사용하면 로그아웃 성공시 로그인 페이지로 간다. 나는 메인페이지로 보내기 위해 설정한다. 표현식 설명 logout-url 로그아웃 처리에 대한 U..
공부/Spring Security 2018. 11. 13. 17:55

Spring Security - 에러 메시지 및 Access Denied 페이지 작업

로그인 화면 커스터마이징을 했지만 부족한 부분들이 있다. 그래서 조금 더 로그인스럽게 보이기 위해 몇 가지 더 작업을 할 것이다. 지금 할 작업들은 에러 메시지 작업과 Access Denied 페이지 작업이다. 현재 로그인 페이지 상태에서 잘못된 로그인 정보를 입력해보자. 로그인에 실패했지만 아무런 에러 메시지를 보지 못하고 로그인 페이지만 보일 것이다. 로그인이 실패했으면 왜 실패했는 지 에러 메시지를 띄워주어야 한다. 스프링에서 제공하는 기본 로그인 화면을 사용했을 때에는 잘못된 로그인 정보를 입력하면 에러 메시지가 보였다. 그렇기에 우리도 잘못된 로그인 정보를 받으면 에러 메시지를 띄워주도록 하자. Spring Security에서 예외가 발생(로그인 실패)하게 되면 해당 예외에 대한 객체를 만들어서..
공부/Spring Security 2018. 11. 6. 16:49

Spring Security - 로그인 화면 커스터마이징

스프링에서 제공하는 기본 로그인 화면을 커스터마이징을 하지 않고 그대로 사용하기에는 부족하다. 물론 로그인 기능은 충실히 한다. 아이디와 비밀번호를 받아와 로그인을 하게 만든다는 것. 하지만 로그인에서 이 기능만 수행할 순 없다. 아이디 기억, 검증 로직 등등 로그인 외에도 다른 기능들이 추가적으로 있는 로그인 화면을 만드는 게 목표일 것이다. 물론 디자인적으로 분명히 고쳐야 한다. 이런 기본 로그인 화면만으로는 다른 어떤 것을 추가할 수 없다. 그렇기 때문에 우리는 내가 원하는 로그인 화면을 Spring Security 로그인에 맞게 커스터마이징해야 한다. 먼저 기본 로그인 화면부터 보자. 그래야 Spring Security 로그인에 맞게 커스터마이징을 할 수 있다. 1234567891011121314..
공부/Spring Security 2018. 11. 2. 18:06