시큐리티 로그인

board.js $("#btn-delete").on("click",()=>{ this.deleteById(); }); deleteById: function(){ let id = $("#id").text(); $.ajax({ type: "DELETE", url: "/api/board/"+id, dataType: "json" }).done(function(resp){ // alert(resp); alert("삭제가 완료 되었습니다.") location.href="/"; }).fail(function(error){ alert(id+"js 삭제에러 호출"+JSON.stringify(error)); }); },// deleteById end BoardApiController @DeleteMapping("/api/..

57. 페이징 하기 - 생략 (member2, board 할 때 페이징과 동일하게 하기 때문에 하는 방법은 생략) index.jsp 더보기 링크 수정한다. ${board.title} 더보기 BoardController @GetMapping("/board/{id}") public String findById(@PathVariable int id,Model model){ model.addAttribute("board",boardService.글상세보기(id)); return "board/detail"; } BoardService @Transactional(readOnly = true) public Board 글상세보기(int id) { return boardRepository.findById(id) .orE..

BoardController BoardService DI index() 수정한다. @Autowired private BoardService boardService; @GetMapping({"","/"}) public String index( Model model, @PageableDefault(size=2,sort="id",direction = Sort.Direction.DESC)Pageable pageable){ model.addAttribute("boards",boardService.글목록(pageable)); return "index"; } BoardService @Transactional(readOnly = true) public Page 글목록(Pageable pageable) { return ..

BoardController // User 권한이 필요 @GetMapping("/board/saveForm") public String saveForm(){ return "board/saveForm"; } saveForm.jsp 더보기 https://summernote.org/getting-started/#for-bootstrap-4 썸머노트 참고해서 사용하여 만들었다. (썸머노트 홈 > get started > For bootstrap4) ※ 썸머노트 사용 시 주의 사항 summernote textarea는 id를 들고 있어야한다. 연결 script 확인한다. Stacked form Title: Content: 글작성완료 board.js let index = { init:function(){ $("#b..

loginForm.jsp form 태그속성에 action, method 넣어준다. submit버튼 form태그안에 넣어준다. 더보기 → ‘/auth/loginProc’ action으로 만들어서 Controller에서 작동하도록 했지만 우리는 Controller에 @PostMapping("/auth/joinProc") 만들었지 ‘/auth/loginProc’ 가 url에 왔을 때 작동하는 Controller는 만들지 않았다. @PostMapping("/auth/joinProc") public ReplySaveRequestDto.ResponseDto save(@RequestBody User user){ System.out.println("UserApiController save() 호출"); userServ..

해쉬 고정길이의 난수인 문자열이다. 더보기 시큐리티 로그인을 하게되면 username, password를 받아 로그인이 진행이된다. 이 때 시큐리티 세션이라는게 생기면서 IoC에 유저정보를 담는데 우리는 유저 정보를 담기위해 User오브젝트를 만들었다. 하지만 타입은 UserDetails라는 것을 상속받게 User오브젝트인것이다. 그리고 비밀번호는 1234 이런식으로 들어갈 수 없고 해쉬암호화해서 들어가야만 로그인을 할 수 있다. SecurityConfig encodePWD() Security가 들고있는 함수이다. @Bean BCryptPasswordEncoder encodePWD() { return new BCryptPasswordEncoder(); } UserService 회원가입() 수정하고 BCr..

UserController 주소변경을 한다. 인증이 안된 사용자들이 출입할 수 있는 경로를 설정 ⇒ /auth/** 허용 그냥 주소가 / 이면 index.jsp 도 허용 static 이하에 있는 resuouce 파일 js, css, image 폴더도 허용 joinForm() - /auth 붙인다. loginForm() - /auth UserApiController 주소변경을 한다. save() - “/api/user” → “/auth/joinProc” 로 변경한다. UserService 로그인() 주석처리한다. // @Transactional(readOnly = true) // Select 할 때 트랜잭션 시장, 서비스 종료시에 트랜잭션 종료(정합성) // public User 로그인(User user)..

pom.xml jsp에서 security 를 쓰기 위한 라이브러리 org.springframework.security spring-security-taglibs spring-boot에서 security를 사용하기 위한 라이브러리 org.springframework.boot spring-boot-starter-security UserApiController 전통적인 방식의 로그인 방법 주석처리한다. HttpSession DI 주석처리한다. // 전통적인 방식의 로그인 방법 // @PostMapping("/api/user/login") // public ResponseDto login(@RequestBody User user){ // System.out.println("UserApiController log..

context-path 없앰 user/joinForm 이었던 url을 /joinForm으로 변경 앞에 user 붙었던 url 전부 다 user 없앰. why? 권한때문에 변경

loginForm.jsp Stacked form username: Password: 로그인 user.js #btn-login 눌렀을 때, login()함수 추가한다. $("#btn-login").on("click",()=>{ this.login(); }); login: function(){ // alert('user의 save호출됨'); let data = { username: $("#username").val(), password: $("#password").val() } // console.log(data); $.ajax({ type: "POST", url: "/api/user/login", data: JSON.stringify(data), contentType: "application/json; c..

GlobalExceptionHandler handleArgumentException() 수정한다. @ExceptionHandler(value = IllegalArgumentException.class) public ResponseDto handleArgumentException(IllegalArgumentException e){ return new ResponseDto(HttpStatus.INTERNAL_SERVER_ERROR,e.getMessage()); } ResponseDto status Type 변경한다. public class ResponseDto { // HttpStatus status; 기존 HttpStatus -> int로 변경 int status; T data; }

UserService // 스프링이 컴포넌트 스캔을 통해 Bean에 등록을 해줌. IoC를 해준다. => 메모리에 띄어준다. @Service public class UserService { @Autowired private UserRepository userRepository; @Transactional public int 회원가입(User user){ try{ userRepository.save(user); return 1; }catch(Exception e){ e.prinStackTrace(); System.out.println("UserService - 회원가입 : "+e.getMessage()); } return -1; } } 참고 - Service가 필요한 이유 트랜잭션을 관리하기 위함이다. 서..