spring security

Toy Project를 진행하면서 로그인과 회원가입 기능을 Security로 구현했지만, 로그인 시 아무런 안내 없이 실패하면 사용자는 이유를 알 수 없어 혼란스러울 수 있다. 그래서 로그인에 실패할 경우, 사용자에게 안내 문구를 제공해 왜 로그인이 되지 않는지 명확히 알려주는 것이 필요하다고 생각하게 됐다. SecurityConfig@Bean public LoginSuccessHandler loginSuccessHandler(){ return new LoginSuccessHandler();}@Beanpublic LoginFailureHandler loginFailureHandler(){ return new LoginFailureHandler();}@Beanpublic SecurityFilt..

더보기스프링부트 2.x.x 으로 공부하다가 버전 2.x.x가 끝나고  3.x.x으로 변경해서 프로젝트를 만들었어야했다. 아 뭐 문제 있겠어. 하면서 그냥 아무생각없이 버전3.x.x으로 시작했는데 뭐 java 버전도 11에서 17로 변경 이 부분까지는 별 문제 없이 지나갔던것같다. 하지만 혼자 공부하면서 SecurityConfig는 공부한 내용 확인 없이는 혼자 설정하기가 어려웠기에 보면서 할려고 했으나 응..? 뭐야 왜 안돼? 이런 부분이 많았었던 것 같다. 변경된지 얼마안되서 검색하는데도 정확한 참고할만한걸 찾기 어려웠던 것 같다.개발자 커뮤니티 사이트에도 이 부분 설정때문에 글도 올라온것을 보고 설정 방법이 바꼈다는것을 알았다. 어후.. 하필.. 지금.. 이란 생각이 들었지만 어찌 검색해서 변경했던 ..

과거 회원가입, 로그인 할 때에는 전통적인 방식을 구현했지만, 요즘은 Spring Security와 OAuth2.0을 사용한다. 전통적인 방식과 스프링 시큐리티가 무엇인지 알아보자! 전통적인 방식회원가입클라이언트에서 서버로 정보 전달⇒ 사용자가 회원가입 폼에 정보를 입력하고 이를 서버로 전송한다.서버에서 데이터 처리 및 저장⇒ 서버는 받은 정보를 데이터베이스에 저장한다. 이 때, 비밀번호는 암호화되지 않은 상태로 저장되는 경우가 많았다.로그인클라이언트에서 서버로 정보 전달⇒ 사용자가 로그인 폼에 ID와 비밀번호를 입력하고 이를 서버로 전송한다.서버에서 인증⇒ 서버는 데이터베이스에 저장된 사용자 정보와 입력된 정보를 비교하여 인증을 처리한다. 전통적인 방식의 주요 특징평문 비밀번호 저장사용자의 비밀번호를 ..