스프링부트

강의 링크 https://www.youtube.com/playlist?list=PL93mKxaRDidERCyMaobSLkvSPzYtIk0Ahhttps://github.com/codingspecialist/Springboot-Security-JWT-Easy 이 강의를 보고 느낀점 대략적인 JWT에 대한 이해는 생긴것같으나 바로 써먹기엔 공부가 더 필요할 듯 하다.

네이버 로그인 하기 전 알아두어야 할 점더보기OAuth2-Client 라이브러리를 사용하였다.기본적으로 Provider라고 있다. OAuth2-Client를 제공해주는 제공자이다.기본적으로 스프링은 구글, 페이스북, 트위터 이런 것들을 기본 제공자로 제공을 해준다.기본제공자에 당연히 네이버나 카톡은 없다.왜냐하면 각 나라마다 대형 포탈사이트들이 있을 텐데 OAuth2-Client에 다 넣어놓을 수 없다.각 포털사이트들마다 OAuth2-Client 즉 OAuth2를 사용할 떄 던져주는 getAttribute값이 이 정보가 다양하기 때문에 어떤 데서는 id:1234 담아줄 수도 있고 sub에 1234를 담아줄 수 도 있다.(ex) facebook은 id에 1234 google은 sub에 1234를 담아줬다...

스프링 부트 버전별 지원 기간에 대해 알아 본 이유더보기기존에 공부를 하면서 토이 프로젝트를 혼자 해볼려고 프로젝트를 생성했다.Conteroller, Service, DTO, Entity 등 데이터가 전달되고 이 부분은 이해가 된 것 같았다.하지만 처음에 설정이라든지 이런 부분은 한 번 처음에 잘 설정만 해놓으면 따로 건들일이 없기에 이런 부분을 참고하고자 기존 연습&공부 했던 프로젝트를 열었는데 열리지가 않았다.처음에는 내가 공부했던거 다시 보다가 코드를 잘못 건드렸나 싶었다.기존에 연습&공부 했던 스프링 부트 버전이 종료되었던것이다.그래서 스프링부트 버전에 대해 찾아봤다. 스프링 부트 버전별 지원 기간우선은 내가 연습& 공부했던 스프링 부트 버전을 확인해보면 “2.7.16” 이다.https://spr..

페이스북 개발자센터에서 내 앱 설정 ‘페이스북 api 콘솔’ 검색하여 facebook 개발자 센터 사이트에 들어간다. 내 앱 추가한다.(앱 등록이 처음이라면 ‘내 앱’ 이라는 메뉴가 안보이니 잘 찾아서 들어가기) 내 앱등록한다. facebook 로그인 설정한다. 설정 > 기본설정에서 웹 ID, 앱 시크릿 코드 확인 후 복사해놓는다. application.properties facebook 설정을 한다. 구글에 썼던 부분 복사해서 google 부분 facebook으로 변경한다. 추가로 google에서 scope 부분은 페이스북에서 구글에선 porfile을 public_profie로 설정을 해줘야한다. 페이스북 개발자센터에서 복사해 둔 앱ID, 앱 시크릿 코드로 변경해준다. #oauth - facebook ..

PrinciplaDetails private Map attributes; // OAuth 로그인 public PrincipalDetails(User user,Map attributes){ this.user = user; this.attributes = attributes; } @Override public Map getAttributes() { return attributes; } @Override public String getName() { return null; } PrincipalOauth2User @Autowired private UserRepository userRepository; @Override public OAuth2User loadUser(OAuth2UserRequest userReq..

PrincipalOauth2UserService 어느 함수에 어떤걸 호출했는지 확인하고자 Sysout 내용 변경해서 확인해보기 더보기 @Override public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException { System.out.println("loadUser() - getClientRegistration : "+userRequest.getClientRegistration()); // 어떤 OAuth로 로그인했는지 확인가능 System.out.println("loadUser() - getAccessToken : "+userRequest.getAccessToken().getTokenValue..

OAuth 과정 일반적으로 구성은 코드 받는다. (= 인증 받기) 코드를 통해서 엑세스 토큰 받는다. (= 사용자정보에 접근할 권한을 받는다.) 사용자 정보를 가져온다. 그 정보를 토대로 회원가입을 자동으로 진행 or 추가 정보가 필요하다면 추가 정보를 받고 가입 진행한다. SecurityConfig 구글 로그인 완료된 뒤 후처리가 필요한 상황 ⇒ 후처리 진행 구글 로그인이 완료가 되면 코드를 받는 것이 아니라 엑세서 토큰 + 사용자 프로필정보를 받는다. @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .antMatchers("/user/..

google api 콘솔로 프로젝트 등록 구글 api 콘솔 사이트로 들어간다. (https://console.developers.google.com/ 링크로 접속) 프로젝트 만든다. OAuth 동의한다. 사용자 인증 정보를 설정한다. build.gradle.kts (or pom.xml) 라이브러리 추가한다.(dependencies안에 넣어주면 된다.) implementation("org.springframework.boot:spring-boot-starter-oauth2-client") application.properties google 로그인에 필요 부분 추가한다. #oauth - google login spring.security.oauth2.client.registration.google.clie..

Point - 회원가입으로 회원추가 할 때 권한이 ‘ROLE_ADMIN’, ‘ROLE_MANAGER’인 회원을 만든다. ROLE_MANAGER 등급을 가진 회원은 /user 요청페이지로 들어갈 수 있지만 /manager, /admin 요청 페이지는 들어갈 수 없다. ROLE_MANAGER 등급을 가진 회원은 /user, /manager 요청페이지로 들어갈 수 있지만 /admin 요청 페이지는 들어갈 수 없다. ROLE_ADMIN 등급을 가진 회원은 /user, /manager, /admin 요청페이지로 들어갈 수 있다. SecurityConfig @EnableGlobalMethodSecurity(securedEnabled = true) 붙임으로써 secured 어노테이션 활성화시킨다. ⇒ IndexCon..

SecurityConfig .loginProcessingUrl("/login") 붙이므로써 우리들의 /login을 안만들어도 된다. 로그인을 성공하면 .defaultSuccessUrl("/") 을 적어줌으로써 넘어가는 페이지를 지정 해준다. @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .antMatchers("/user/**").authenticated() .antMatchers("/manager/**").access("hasRole('ROLE_ADMIN') or hasRole('ROLE_MANAGER')") .antMatchers("..

IndexController @GetMapping("/login") public String login(){ return "loginForm"; } loginForm.html 로그인 페이지 로그인 더보기 실행결과 위의 페이지를 보면 로그인페이지가 나오는 것을 확인가능하나 회원이 없기때문에 당장은 로그인이 어렵다. User @Entity @Data @Table(name = "SECURITY1_USER") public class User { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private int id; private String username; private String password; private String email; private..

2. sts 재설치 - 생략(나는 IntelliJ 사용 중이므로 생략한다.) IndexController 메소드 몇 가지 만드는데 만든 이유는 해당 페이지에 들어가지나 test하기 위함이다. user(),admin() , manager() , login(), join(), joinProc() 함수 만들었다. 함수에 @ResponseBody에 붙인 이유는 아직 페이지(html)을 만들지 않았기 때문이다. login()은 스프링시큐리티가 낚아채버린다. 그 외는 해당 페이지로 잘 넘어가지는 것을 확인이 가능하다. 더보기 @GetMapping("/user") public @ResponseBody String user(){ return "uesr"; } @GetMapping("/admin") public @Res..