[Security] 시큐리티 프로젝트 로그인 - Security 설정 클래스 파일 생성

Spring/Security

[Security] 시큐리티 프로젝트 로그인 - Security 설정 클래스 파일 생성

석석's 2021. 11. 30. 22:48

https://oneseok.tistory.com/61

[Security] 시큐리티 프로젝트 로그인 - 생성 및 프로젝트 설정

이번에 프로젝트 스프링 시큐리티를 이용하여 로그인 처리를 연습해보는 프로젝트를 만들어보려고한다. 최대한 어렵지 않게 내가 이해한데로 기록을 남기려고 한다. 1. 프로젝트 생성 - 일단

oneseok.tistory.com

저번시간에 경우 시큐리티 프로젝트 생성 및 기본 설정에 관해 다뤄보았다.

이번시간에는 Spring Security의 설정 클래스 파일을 만들고 동작까지 확인해 볼 것이다.

추가로 현재 사용하려는 템플릿엔진인 "mustache" 에 관한 ViewResolver도 설정할 것이다.

ViewResolver를 따로 설정하는 이유는 mustache를 사용하기 위해 gradle에 설정해 두었다면 기본적으로 ViewResolver가 잡히긴한다.

prefix는 상관없지만 suffix 부분이 ".mustache" 가 아니라 ".html" 파일을 사용할 것 이기에 따로 설정하는 것이다.

기본 ViewResolver
templates (prefix) 
.mustache (suffix)

1. SecurityConfig 파일 생성

- "config" 패키지를 만들고 "SecurityConfig" 클래스 파일을 만들자

- 시큐리티 설정을 담당할 클래스 파일을 만드는 것이다, 이렇게 하면 기본 디폴트 설정을 걷어내고 내가 원하는데로 설정이 가능해진다.

- WebSecurityConfigurerAdpter 를 상속받아 configure메소드 구현하기

- 설명을 조금 덧붙히자면

▶ /user/~ 로 들어오는 요청은 인증이 필요하다.

▶ /manager/~ 로 들어오는 요청은 인증 및 "ROLE_ADMIN" 또는 "ROLE_MANAGER" 권한이 필요하다.

▶ /admin/~ 로 들어오는 요청은 인증 및 "ROLE_ADMIN" 권한이 필요하다.

▶ 3가지 URL 패턴 외에 다른 요청은 모두 허가한다.

http.csrf().disable();

이 설정을 해줘야 포스트맨 이나 안드로이드 기기에서 요청이 가능해진다!!

API 테스트나 실제 요청같은걸 위해서 꼭 disable() 해두자

@EnableWebSecurity

해당 어노테이션으로 스프링 필터체인에 시큐리티 필터가 등록되게 한다.!!

이제 요청이 올때마다 시큐리티 필터에 먼저 걸려 검사를 할 것이다.

2. ViewResolver 작성하기

- ViewResolver를 설정하지 않으면 /templates/~.mustache 파일을 찾는다. 우리는 html파일을 사용 하기에 필요

- config 패키지 밑에 "WebMvcConfig" 클래스를 만들자

- "WebMvcConfig" 파일 내용을 작성하자.

MustacheViewResolver resolver = new MustacheViewResolver();
resolver.setCharset("UTF-8");
resolver.setContentType("text/html; charset=UTF-8");
resolver.setPrefix("classpath:/templates/");
resolver.setSuffix(".html");

registry.viewResolver(resolver); //뷰 리졸버 등록

내용을 좀 설명하자면 인코딩을 UTF-8 , ContentType은 text/html 로 설정하고

prefix의 경우 "프로젝트경로/templates/"

surfix의 경우 ".html" 로 설정하겠다는 뜻이다.