Spring Security 실습 (blog)

[Spring] Security 실습

Feb 21, 2024

Contents

로그인 시스템 만들기 시큐리티 커스터마이징 시큐리티 로그인 구현하기

로그인 시스템 만들기

1. 기존 로그인 컨트롤러 주석 처리

2. Spring Boot Starter Security 라이브러리 다운

MVN Repository에서 다운

스프링 프레임 워크들은 버전을 안적어주는것이 좋다.

이렇게 수정(알아서 스프링의 버전을 잡아준다.)

3. 메인페이지 테스트 해보기

모든 페이지가 잠겨버림


username = user
password = 2번의 해쉬코드

시큐리티 커스터마이징

1. config 패키지 생성

2. SecurityConfig 파일 생성

Web.xml과 비슷한 역할을 함. → SF가 SecurityConfig 파일을 보고 일을 한다.


@Configuration // 컴포넌트 스캔
public class SecurityConfig {

    @Bean
    SecurityFilterChain configure(HttpSecurity http) throws Exception {


        // 인증이 필요한 페이지
        http.authorizeHttpRequests(a -> {
            a.requestMatchers("/user/updateForm", "/board/**").authenticated().anyRequest().permitAll();
        });

        http.formLogin(f -> {
            f.loginPage("/loginForm");
        });
        return http.build();
    }
}

3. 컨트롤러 인증 로직 삭제

4. 테스트 해보기

http://localhost:8080/user/updateForm

로그인 페이지로 이동

5. 예외 주소 설정


@Bean
    public WebSecurityCustomizer ignore(){
        return w -> w.ignoring().requestMatchers("/board/*", "/static/**", "/h2-console/**");
    }

시큐리티 로그인 구현하기

1. username 조회 메서드 만들기


public User findByUsername(String username) {
    Query query = em.createNativeQuery("select * from user_tb where username=?", User.class);
    query.setParameter(1, username);

    try {
        User user = (User) query.getSingleResult();
        return user;
    }catch (Exception e){
        return null;
    }
}