Search
Duplicate

Spring Security

μŠ€ν”„λ§ μ‹œνλ¦¬ν‹°
μŠ€ν”„λ§ μ‹œνλ¦¬ν‹°
이 νŽ˜μ΄μ§€μ˜ λ‚΄μš©μ€ Spring Security 6 이상 버전을 κΈ°μ€€μœΌλ‘œ μ„€λͺ…ν•˜κ³  μžˆμŠ΅λ‹ˆλ‹€.
β€’
Spring Security 6 이상
β€’
Spring Boot 3.x.x
β€’
MySQL
β€’
MyBatis
Spring Security
SpringSecurity6
SecurityFilterChain
이 νŽ˜μ΄μ§€μ˜ λ‚΄μš©μ€ Spring Security 5.7 미만 버전을 κΈ°μ€€μœΌλ‘œ μ„€λͺ…ν•˜κ³  μžˆμŠ΅λ‹ˆλ‹€.
β€’
Spring Security 5.7 미만
β€’
Spring Boot 2.x.x
β€’
MySQL
β€’
MyBatis
Spring Security
SpringSecurity5.7
WebSecurityConfigurerAdapter
CSRF TOKEN 을 μš”μ²­ 헀더에 λ‹΄μ•„μ£Όμ„Έμš”!
AJAX + Spring Security

μ—λŸ¬ λ©”μ‹œμ§€

ν˜„μƒ

HTML μ—μ„œ form 에 csrf 토큰을 μΆ”κ°€ν•˜λŠ” κ²½μš°μ—, HTML μ΅œμƒλ‹¨ λΆ€ν„° 토큰 input hidden νƒœκ·ΈκΉŒμ§€ μ½”λ“œκ°€ μ—„μ²­ κΈΈλ©΄, 그뢀뢄에 토큰을 ν‘œμ‹œν•˜μ§€ λͺ»ν•˜κ³  κ·Έ 이후 μ½”λ“œλΆ€ν„° 좜λ ₯λ˜μ§€ μ•ŠλŠ” μ—λŸ¬κ°€ λ°œμƒν•¨.
CSRF 토큰 μ—λŸ¬
Security Version
Boot3 x security6
Boot2.7 x security5.7
Boot2 x Security5
OAuth μ†Œμ…œ 인증

OAuth (Open Authorization)

Open : κ°œλ°©ν˜•
Authorization : 인가
개방적으둜 μ–΄ν”Œλ¦¬μΌ€μ΄μ…˜(μ„œλ²„) κ°„μ˜ μ‚¬μš©μž 정보에 λŒ€ν•œ μ ‘κ·Ό ν—ˆλ½μ„ ν•˜λŠ” 것
μ‚¬μš©μž 정보에 μ ‘κ·Όν•˜κΈ° μœ„ν•œ κ°œλ°©ν˜• 인증 ν‘œμ€€
OAuth

카카였 둜그인

1.
카카였 둜그인 μ†Œκ°œ
a.
카카였 둜그인 νŠΉμ§•
b.
카카였 제곡 κΈ°λŠ₯
2.
카카였 둜그인 μ‹œμž‘ν•˜κΈ°
b.
μ‹œμž‘ν•˜κΈ°
c.
μ• ν”Œλ¦¬μΌ€μ΄μ…˜ μΆ”κ°€ν•˜κΈ°
3.
카카였 μ• ν”Œλ¦¬μΌ€μ΄μ…˜ μ„€μ •ν•˜κΈ°
a.
μ•± μ„€μ •
i.
μ•± ν‚€
1.
REST API ν‚€ 볡사
ii.
ν”Œλž«νΌ
1.
μ‚¬μ΄νŠΈ 도메인 등둝
b.
μ œν’ˆ μ„€μ •
i.
카카였 둜그인
1.
ν™œμ„±ν™” μ„€μ • ON
2.
Redirect URI 등둝
ii.
λ™μ˜ ν•­λͺ©
1.
λ‹‰λ„€μž„
2.
ν”„λ‘œν•„ 사진
3.
카카였 계정(이메일)
c.
λ³΄μ•ˆ
i.
Client Secret ν‚€ λ°œκΈ‰
카카였 둜그인
넀이버 둜그인

ꡬ글 둜그인

β€’
Google Cloud
β€’
μƒˆ ν”„λ‘œμ νŠΈ 생성
ꡬ글 둜그인
OAuth 카카였 둜그인

카카였 둜그인 - κΈ°λ³Έ μ„€μ •

카카였 둜그인 - INDEX
카카였 둜그인 - κΈ°λ³Έ μ„€μ •

카카였 둜그인 κΈ°λ³Έ ν”„λ‘œμ νŠΈ

ν”„λ‘œμ νŠΈ λͺ©ν‘œ

Spring Security, OAuth2 Client μ˜μ‘΄μ„±μ„ μ‚¬μš©ν•˜μ—¬, λ‹¨μˆœνžˆ OAuth 인증 섀정을 톡해 카카였 λ‘œκ·ΈμΈμ„ κ΅¬ν˜„
카카였 둜그인 - κΈ°λ³Έ ν”„λ‘œμ νŠΈ
SpringSecurity5.8

카카였 둜그인 - νšŒμ›κ°€μž…

ν”„λ‘œμ νŠΈ λͺ©ν‘œ

Spring Security, OAuth2 Client μ˜μ‘΄μ„±μ„ μ‚¬μš©ν•˜μ—¬, OAuth 인증 성곡 μ‹œ, νšŒμ› κ°€μž… 처리λ₯Ό κ΅¬ν˜„
카카였 둜그인 - νšŒμ›κ°€μž…
SpringSecurity5.8

카카였 둜그인 - μ»€μŠ€ν…€ 둜그인 νŽ˜μ΄μ§€

이전 νŽ˜μ΄μ§€

이전 νŽ˜μ΄μ§€ λ‚΄μš©μ— μ΄μ–΄μ„œ μ§„ν–‰ν•©λ‹ˆλ‹€.
카카였 둜그인 - μ»€μŠ€ν…€ 둜그인 νŽ˜μ΄μ§€
SpringSecurity5.8
Spring Security 6 x React x JWT

JWT(JSON Web Token)

β€œμΈμ¦ 및 κΆŒν•œβ€ κ³Ό κ΄€λ ¨λœ 정보λ₯Ό μ•ˆμ „ν•˜κ²Œ μ „λ‹¬ν•˜κΈ° μœ„ν•œ JSON ν˜•μ‹μ˜ μ•”ν˜Έν™”λœ λ¬Έμžμ—΄
인증, κΆŒν•œ λΆ€μ—¬, 정보 κ΅ν™˜ 등에 μ‚¬μš©λ©λ‹ˆλ‹€.
JWT

SpringBoot 둜 JWT 토큰 생성 및 ν•΄μ„ν•˜κΈ°

JWT 라이브러리

JWT x SpringBoot
Spring Boot 3
Spring Security 6

JWT x SpringSecurity

SPRINGSECURITY_JWT_LOGIN
ALOHA-CLASS
β€’
build.gradle
β€’
νšŒμ›κ°€μž… 및 둜그인
β—¦
Users.java
β—¦
UserAuth.java
β—¦
UserMapper.xml
β—¦
UserMapper.java
β—¦
UserServicejava
β—¦
UserServiceImpl.java
JWT x SpringSecurity
Spring Boot 3
Spring Security 6

μ‚¬μš©μž μ •μ˜ 인증

이전 νŽ˜μ΄μ§€

μ‚¬μš©μž μ •μ˜ 인증

JWT Provider

JWT λ₯Ό 생성, 해석, κ²€μ¦ν•˜λŠ” κΈ°λŠ₯을 μ œκ³΅ν•˜λŠ” 클래슀

μ£Όμš” κΈ°λŠ₯

β€’
JWT 생성
β€’
JWT 해석
JWT Provider

JWT x 인증 ν•„ν„°

JWT x 인증 ν•„ν„°

JWT x μš”μ²­ ν•„ν„°

JwtRequestFilter

JWT x μš”μ²­ ν•„ν„°

JWT μ‚¬μš©μž 정보

JWT λ₯Ό ν†΅ν•œ μ‚¬μš©μž 정보 쑰회 ν”„λ‘œμ„ΈμŠ€

1.
인증 μš”μ²­ JWT λ₯Ό 응닡 λ°›μŠ΅λ‹ˆλ‹€.
2.
JWT λ₯Ό Authorization μš”μ²­ 헀더에 λ‹΄μŠ΅λ‹ˆλ‹€
a.
Authorization : Bearer {jwt}
JWT μ‚¬μš©μž 정보 쑰회

JWT κΆŒν•œ μ œμ–΄

JWT λ₯Ό ν†΅ν•œ μš”μ²­ 및 인증 ν•„ν„°λ‘œ μΈμ¦μ²˜λ¦¬κ°€ 된 이후에, λ©”μ„œλ“œ κΆŒν•œ κ΄€λ¦¬λ‘œ κΆŒν•œ μ œμ–΄λ₯Ό ν•΄λ³΄κ² μŠ΅λ‹ˆλ‹€.

핡심 λ‚΄μš©

β€’
SecurityConfig.java 에 @EnableMethodSecurity μ–΄λ…Έν…Œμ΄μ…˜ 지정
JWT κΆŒν•œ μ œμ–΄

React x JWT x SpringSecurity

React x JWT x SpringSecurity
Spring Boot 3
Spring Security 6
React
Spring Security 5 x React x JWT

JWT(JSON Web Token)

β€œμΈμ¦ 및 κΆŒν•œβ€ κ³Ό κ΄€λ ¨λœ 정보λ₯Ό μ•ˆμ „ν•˜κ²Œ μ „λ‹¬ν•˜κΈ° μœ„ν•œ JSON ν˜•μ‹μ˜ μ•”ν˜Έν™”λœ λ¬Έμžμ—΄
인증, κΆŒν•œ λΆ€μ—¬, 정보 κ΅ν™˜ 등에 μ‚¬μš©λ©λ‹ˆλ‹€.
JWT

SpringBoot 둜 JWT 토큰 생성 및 ν•΄μ„ν•˜κΈ°

JWT 라이브러리

JWT x SpringBoot
Spring Boot 2
Spring Security 5

JWT x SpringSecurity

β€’
build.gradle
β€’
νšŒμ›κ°€μž… 및 둜그인
β—¦
Users.java
β—¦
UserAuth.java
β—¦
UserMapper.xml
β—¦
UserMapper.java
β—¦
UserServicejava
β—¦
UserServiceImpl.java
β€’
인증
β—¦
JWT 토큰 인증
β–ͺ
SecurityConstants.java
β–ͺ
AuthenticationRequest.java
β–ͺ
JwtProps.java
β–ͺ
SecurityConfig.java
β–ͺ
CustomUser.java
β–ͺ
CustomUserDetailService.java
β—¦
토큰 Provider
β–ͺ
JwtTokenProvider.java
β€’
토큰 생성
β€’
토큰 해석
β€’
토큰 μœ νš¨μ„± 검사
β—¦
ν•„ν„° μ„€μ •
β–ͺ
JWT 토큰 μš”μ²­ ν•„ν„°
β€’
JwtRequestFilter.java
β–ͺ
JWT 토큰 인증 ν•„ν„°
β€’
JwtAuthenticationFilter.java
JWT x SpringSecurity
Spring Boot 2
Spring Security 5
SpringSecurity μ—λŸ¬ λ…ΈνŠΈ
이름
BadCredentialsException: 자격 증λͺ…에 μ‹€νŒ¨ν•˜μ˜€μŠ΅λ‹ˆλ‹€.
Open
Open
SpringSecurity 버전 이슈
이름
νƒœκ·Έ
ν…μŠ€νŠΈ
URL
WebSecurityConfigurerAdapter 상속 κ΅¬ν˜„ 방식 Deprecated
Open
Spring Security 5.7.0-M2
WebSecurityConfigurerAdapter μƒμ†ν•˜μ—¬ κ΅¬ν˜„ν•˜λŠ” 방식이 더 이상 ꢌμž₯λ˜μ§€ μ•Šκ³ , SecurityFilterChainBean 등둝 방식이 λ„μž…λ¨.
https://spring.io/blog/2022/02/21/spring-security-without-the-websecurityconfigureradapter
Open
Open