인증 및 권한 처리 이벤트 핸들러

/** * 로그인 성공 처리 이벤트 핸들러 */ @Slf4j @Component public class LoginSuccessHandler extends SavedRequestAwareAuthenticationSuccessHandler { /** * 로그인 성공 시 호출되는 메소드 * 🍪 아이디 저장 쿠키 생성 * 🔐 로그인 후 이전 페이지로 리다이렉트 */ @Override public void onAuthenticationSuccess(HttpServletRequest request , HttpServletResponse response , Authentication authentication) throws ServletException, IOException { log.info("로그인 성공..."); // 인증된 사용자 정보 CustomUser customUser = (CustomUser) authentication.getPrincipal(); Users user = customUser.getUser(); log.info("아이디 : " + user.getUsername()); log.info("비밀번호 : " + user.getPassword()); log.info("권한 : " + user.getAuthList()); super.onAuthenticationSuccess(request, response, authentication); } }

/** * 로그인 실패 처리자 */ @Slf4j @Component public class LoginFailureHandler implements AuthenticationFailureHandler { /** * 로그인 실패 시, 호출되는 메소드 * 🔐❌ 로그인 실패 횟수 체크, 보안 처리 * ( 로그인 실패 5회 누적 시, 본인인증 등 요청 ) */ @Override public void onAuthenticationFailure(HttpServletRequest request , HttpServletResponse response , AuthenticationException exception) throws IOException, ServletException { log.info("로그인 처리 실패..."); // 로그인 페이지로 에러 포함 전달 response.sendRedirect("/login?error"); } }

@Slf4j @Component public class CustomAccessDeniedHandler implements AccessDeniedHandler { @Override public void handle(HttpServletRequest request , HttpServletResponse response , AccessDeniedException accessDeniedException) throws IOException, ServletException { log.info("접근 권한이 없습니다."); // 에러 페이지로 이동 response.sendRedirect("/error/403"); } }

@Slf4j @Configuration @EnableWebSecurity public class SecurityConfig { @Autowired private DataSource dataSource; @Autowired private UserDetailServiceImpl userDetailServiceImpl; @Autowired private LoginSuccessHandler loginSuccessHandler; @Autowired private LoginFailureHandler loginFailureHandler; @Autowired private CustomAccessDeniedHandler customAccessDeniedHandler; // 스프링 시큐리티 설정 메소드 @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { // ✅ 인가 설정 http.authorizeHttpRequests(auth -> auth .requestMatchers("/admin", "/admin/**").hasRole("ADMIN") .requestMatchers("/user", "/user/**").hasAnyRole("USER","ADMIN") .requestMatchers("/**").permitAll() .anyRequest().permitAll() ); // 🔐 폼 로그인 설정 // ✅ 커스텀 로그인 페이지 http.formLogin(login -> login.usernameParameter("id") // 아이디 파라미터 .passwordParameter("pw") // 비밀번호 파라미터 .loginPage("/login") // 로그인 페이지 경로 .loginProcessingUrl("/login") // 로그인 요청 경로 // .defaultSuccessUrl("/?success") // 로그인 성공 경로 .successHandler(loginSuccessHandler) // 로그인 성공 처리자 설정 // .failureUrl("/login?error") // 로그인 실패 경로 .failureHandler(loginFailureHandler) // 로그인 실패 처리자 설정 ) ; // 👩‍💼 사용자 정의 인증 http.userDetailsService(userDetailServiceImpl); // 🔄 자동 로그인 설정 http.rememberMe(me -> me.key("aloha") .rememberMeParameter("auto-login") .tokenRepository(tokenRepository()) .tokenValiditySeconds(60 * 60 * 24 * 7)); // 7일 유효시간 (초단위) // 인증 예외 처리 http.exceptionHandling( exception -> exception // 예외 처리 페이지 설정 // .accessDeniedPage("/exception") // 접근 거부 처리자 설정 .accessDeniedHandler(customAccessDeniedHandler) ); return http.build(); } /** * 🍃 비밀번호 암호화 빈 등록 * @return */ @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } /** * 🍃 AuthenticationManager 인증 관리자 빈 등록 * @param authenticationConfiguration * @return * @throws Exception */ @Bean public AuthenticationManager authenticationManager( AuthenticationConfiguration authenticationConfiguration ) throws Exception { return authenticationConfiguration.getAuthenticationManager(); } /** * 🍃 JDBC 인증 방식 빈 등록 * @return */ // @Bean // public UserDetailsService userDetailsService() { // JdbcUserDetailsManager userDetailsManager // = new JdbcUserDetailsManager(dataSource); // // 사용자 인증 쿼리 // String sql1 = " SELECT username, password, enabled " // + " FROM user " // + " WHERE username = ? " // ; // // 사용자 권한 쿼리 // String sql2 = " SELECT username, auth " // + " FROM user_auth " // + " WHERE username = ? " // ; // userDetailsManager.setUsersByUsernameQuery(sql1); // userDetailsManager.setAuthoritiesByUsernameQuery(sql2); // return userDetailsManager; // } /** * 🍃 자동 로그인 저장소 빈 등록 * ✅ 데이터 소스 * ⭐ persistent_logins 테이블 생성 create table persistent_logins ( username varchar(64) not null , series varchar(64) primary key , token varchar(64) not null , last_used timestamp not null ); * 🔄 자동 로그인 프로세스 * ✅ 로그인 시 * ➡ 👩‍💼(ID, 시리즈, 토큰) 저장 * ✅ 로그아웃 시, * ➡ 👩‍💼(ID, 시리즈, 토큰) 삭제 * @return */ @Bean public PersistentTokenRepository tokenRepository() { // JdbcTokenRepositoryImpl : 토큰 저장 데이터 베이스를 등록하는 객체 JdbcTokenRepositoryImpl repositoryImpl = new JdbcTokenRepositoryImpl(); // ✅ 토큰 저장소를 사용하는 데이터 소스 지정 // - 시큐리티가 자동 로그인 프로세스를 처리하기 위한 DB를 지정합니다. repositoryImpl.setDataSource(dataSource); // 서버 실행 시, 자동 로그인 테이블 자동 생성 // repositoryImpl.setCreateTableOnStartup(true); // persistent_logins 테이블 생성 try { repositoryImpl.getJdbcTemplate().execute(JdbcTokenRepositoryImpl.CREATE_TABLE_SQL); } catch (BadSqlGrammarException e) { log.error("persistent_logins 테이블이 이미 존재합니다."); } catch (Exception e) { log.error("자동 로그인 테이블 생성 중 , 예외 발생"); } return repositoryImpl; } }