Spring Security 실습 (blog)

로그인 시스템 만들기

1. 기존 로그인 컨트롤러 주석 처리

2. Spring Boot Starter Security 라이브러리 다운

3. 메인페이지 테스트 해보기

username = user
password = 2번의 해쉬코드

시큐리티 커스터마이징

1. config 패키지 생성

2. SecurityConfig 파일 생성

@Configuration // 컴포넌트 스캔
public class SecurityConfig {

    @Bean
    SecurityFilterChain configure(HttpSecurity http) throws Exception {


        // 인증이 필요한 페이지
        http.authorizeHttpRequests(a -> {
            a.requestMatchers("/user/updateForm", "/board/**").authenticated().anyRequest().permitAll();
        });

        http.formLogin(f -> {
            f.loginPage("/loginForm");
        });
        return http.build();
    }
}

3. 컨트롤러 인증 로직 삭제

4. 테스트 해보기

5. 예외 주소 설정

@Bean
    public WebSecurityCustomizer ignore(){
        return w -> w.ignoring().requestMatchers("/board/*", "/static/**", "/h2-console/**");
    }

시큐리티 로그인 구현하기

1. username 조회 메서드 만들기

public User findByUsername(String username) {
    Query query = em.createNativeQuery("select * from user_tb where username=?", User.class);
    query.setParameter(1, username);

    try {
        User user = (User) query.getSingleResult();
        return user;
    }catch (Exception e){
        return null;
    }
}

2. MyLoginService 구현하기

3. Mustache에서 사용가능한 세션 정보 저장