스프링시큐리티

네이버 로그인 하기 전 알아두어야 할 점더보기OAuth2-Client 라이브러리를 사용하였다.기본적으로 Provider라고 있다. OAuth2-Client를 제공해주는 제공자이다.기본적으로 스프링은 구글, 페이스북, 트위터 이런 것들을 기본 제공자로 제공을 해준다.기본제공자에 당연히 네이버나 카톡은 없다.왜냐하면 각 나라마다 대형 포탈사이트들이 있을 텐데 OAuth2-Client에 다 넣어놓을 수 없다.각 포털사이트들마다 OAuth2-Client 즉 OAuth2를 사용할 떄 던져주는 getAttribute값이 이 정보가 다양하기 때문에 어떤 데서는 id:1234 담아줄 수도 있고 sub에 1234를 담아줄 수 도 있다.(ex) facebook은 id에 1234 google은 sub에 1234를 담아줬다...

페이스북 개발자센터에서 내 앱 설정 ‘페이스북 api 콘솔’ 검색하여 facebook 개발자 센터 사이트에 들어간다. 내 앱 추가한다.(앱 등록이 처음이라면 ‘내 앱’ 이라는 메뉴가 안보이니 잘 찾아서 들어가기) 내 앱등록한다. facebook 로그인 설정한다. 설정 > 기본설정에서 웹 ID, 앱 시크릿 코드 확인 후 복사해놓는다. application.properties facebook 설정을 한다. 구글에 썼던 부분 복사해서 google 부분 facebook으로 변경한다. 추가로 google에서 scope 부분은 페이스북에서 구글에선 porfile을 public_profie로 설정을 해줘야한다. 페이스북 개발자센터에서 복사해 둔 앱ID, 앱 시크릿 코드로 변경해준다. #oauth - facebook ..

PrinciplaDetails private Map attributes; // OAuth 로그인 public PrincipalDetails(User user,Map attributes){ this.user = user; this.attributes = attributes; } @Override public Map getAttributes() { return attributes; } @Override public String getName() { return null; } PrincipalOauth2User @Autowired private UserRepository userRepository; @Override public OAuth2User loadUser(OAuth2UserRequest userReq..

PrincipalOauth2UserService 어느 함수에 어떤걸 호출했는지 확인하고자 Sysout 내용 변경해서 확인해보기 더보기 @Override public OAuth2User loadUser(OAuth2UserRequest userRequest) throws OAuth2AuthenticationException { System.out.println("loadUser() - getClientRegistration : "+userRequest.getClientRegistration()); // 어떤 OAuth로 로그인했는지 확인가능 System.out.println("loadUser() - getAccessToken : "+userRequest.getAccessToken().getTokenValue..

OAuth 과정 일반적으로 구성은 코드 받는다. (= 인증 받기) 코드를 통해서 엑세스 토큰 받는다. (= 사용자정보에 접근할 권한을 받는다.) 사용자 정보를 가져온다. 그 정보를 토대로 회원가입을 자동으로 진행 or 추가 정보가 필요하다면 추가 정보를 받고 가입 진행한다. SecurityConfig 구글 로그인 완료된 뒤 후처리가 필요한 상황 ⇒ 후처리 진행 구글 로그인이 완료가 되면 코드를 받는 것이 아니라 엑세서 토큰 + 사용자 프로필정보를 받는다. @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .antMatchers("/user/..

google api 콘솔로 프로젝트 등록 구글 api 콘솔 사이트로 들어간다. (https://console.developers.google.com/ 링크로 접속) 프로젝트 만든다. OAuth 동의한다. 사용자 인증 정보를 설정한다. build.gradle.kts (or pom.xml) 라이브러리 추가한다.(dependencies안에 넣어주면 된다.) implementation("org.springframework.boot:spring-boot-starter-oauth2-client") application.properties google 로그인에 필요 부분 추가한다. #oauth - google login spring.security.oauth2.client.registration.google.clie..

Point - 회원가입으로 회원추가 할 때 권한이 ‘ROLE_ADMIN’, ‘ROLE_MANAGER’인 회원을 만든다. ROLE_MANAGER 등급을 가진 회원은 /user 요청페이지로 들어갈 수 있지만 /manager, /admin 요청 페이지는 들어갈 수 없다. ROLE_MANAGER 등급을 가진 회원은 /user, /manager 요청페이지로 들어갈 수 있지만 /admin 요청 페이지는 들어갈 수 없다. ROLE_ADMIN 등급을 가진 회원은 /user, /manager, /admin 요청페이지로 들어갈 수 있다. SecurityConfig @EnableGlobalMethodSecurity(securedEnabled = true) 붙임으로써 secured 어노테이션 활성화시킨다. ⇒ IndexCon..

SecurityConfig .loginProcessingUrl("/login") 붙이므로써 우리들의 /login을 안만들어도 된다. 로그인을 성공하면 .defaultSuccessUrl("/") 을 적어줌으로써 넘어가는 페이지를 지정 해준다. @Override protected void configure(HttpSecurity http) throws Exception { http.csrf().disable(); http.authorizeRequests() .antMatchers("/user/**").authenticated() .antMatchers("/manager/**").access("hasRole('ROLE_ADMIN') or hasRole('ROLE_MANAGER')") .antMatchers("..

IndexController @GetMapping("/login") public String login(){ return "loginForm"; } loginForm.html 로그인 페이지 로그인 더보기 실행결과 위의 페이지를 보면 로그인페이지가 나오는 것을 확인가능하나 회원이 없기때문에 당장은 로그인이 어렵다. User @Entity @Data @Table(name = "SECURITY1_USER") public class User { @Id @GeneratedValue(strategy = GenerationType.IDENTITY) private int id; private String username; private String password; private String email; private..

2. sts 재설치 - 생략(나는 IntelliJ 사용 중이므로 생략한다.) IndexController 메소드 몇 가지 만드는데 만든 이유는 해당 페이지에 들어가지나 test하기 위함이다. user(),admin() , manager() , login(), join(), joinProc() 함수 만들었다. 함수에 @ResponseBody에 붙인 이유는 아직 페이지(html)을 만들지 않았기 때문이다. login()은 스프링시큐리티가 낚아채버린다. 그 외는 해당 페이지로 잘 넘어가지는 것을 확인이 가능하다. 더보기 @GetMapping("/user") public @ResponseBody String user(){ return "uesr"; } @GetMapping("/admin") public @Res..

Database 설정 create user 'cos'@'%' identified by 'cos1234'; GRANT ALL PRIVILEGES ON *.* TO 'cos'@'%'; create database security; use security; Spring Project 만들기 application.properties ※ 강의에서는 application.yml 사용 spring.jpa.hibernate.ddl-auto=create 는 추후 update 로 변경 #h2 console spring.h2.console.enabled=true spring.h2.console.path=/h2-console #h2 db spring.datasource.url=jdbc:h2:tcp://localhost/~/t..

강의 링크 https://www.youtube.com/playlist?list=PL93mKxaRDidERCyMaobSLkvSPzYtIk0Ah 이 강의 다 보고 알 수 있는 점 OAuth 라이브러리를 이용한 회원가입 구현