[Spring] SpringBoot Security 회원가입 (react, nginx)

*표시는 배경지식

*인프런 강좌

https://www.inflearn.com/course/%EC%8A%A4%ED%94%84%EB%A7%81%EB%B6%80%ED%8A%B8-%EC%8B%9C%ED%81%90%EB%A6%AC%ED%8B%B0/dashboard

 

Dependency 등록

implementation 'org.springframework.boot:spring-boot-starter-security:2.6.4'

 

Spring Security Filter 등록

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

 

@Configuration
@EnableWebSecurity
//스프링 시큐리티 필터가 스프링 필터체인에 등록
public class SecurityConfig extends WebSecurityConfigurerAdapter{

}

 

*WebSecurityConfigurerAdapter

https://docs.spring.io/spring-security/site/docs/current/api/org/springframework/security/config/annotation/web/configuration/WebSecurityConfigurerAdapter.html

WebSecurityConfigurerAdapter (spring-security-docs 5.6.2 API)

 

Deprecated.

The OpenID 1.0 and 2.0 protocols have been deprecated and users are encouraged to migrate to OpenID Connect, which is supported by spring-security-oauth2

Oauth2를 권장하고 있음

 

*Spring Security는 기본적으로 제공되는 Filter Chain이 많다.

debug를 켜주면 등록된 체인을 확인할 수 있다.

@EnableWebSecurity(debug=true)

 

configure Method Override

@Override
protected void configure(HttpSecurity http) throws Exception {
    http.csrf().disable();
    http.authorizeRequests()
    .antMatchers("/user/**").authenticated()
    .antMatchers("/manager/**").access("hasRole('ROLE_ADMIN') or hasRole('ROLE_MANAGER')")
    .antMatchers("/admin/**").access("hasRole('ROLE_ADMIN')")
    .anyRequest().permitAll().
    .and()
    .formLogin()
    .loginPage("/Login")
    .usernameParameter("userId")
    .loginProcessingUrl("/LoginProc")
    .defaultSuccessUrl("/");
}

.antMatchers("/path/**") : 경로지정

.authenticated() : 인가 ( ROLE 없음 )

.access("hasRole('ROLE_ADMIN')") : 인가 ( ROLE 지정 )

permitAll() : 인가없이 요청 허용

.and() : XML을 닫는 표현, 

.formLogin() : 폼을 통한 로그인 활성화

.loginPage() : 로그인페이지 등록 

.usernameParameter() : 로그인창에서 로그인 아이디로 사용되는 Form태그 하위의 Input태그 name속성 값

.loginProcessingUrl() : SpringSecurity 로그인 처리페이지 등록 ( 페이지를 안만들어줘도됨 )

.defaultSuccessUrl() : 로그인 성공시 이동할 페이지

 

Password Encode Bean등록

@Bean
public BCryptPasswordEncoder encodePassword() {
    return new BCryptPasswordEncoder();
}

 

*csrf : Cross site Request forgery로 사이즈간 위조 요청

Spring Security에서 기본적으로 제공 중

이번엔 Session을 이용한 StateFul방식이 아닌 jwt토큰을 이용한 Stateless방식으로 사용하기에 CSRF 위변조를 검증할 필요가 없다. > csrf 기능 사용하지 않음.

 

*configure 원본코드

protected void configure(HttpSecurity http) throws Exception {
    this.logger.debug("Using default configure(HttpSecurity). "
            + "If subclassed this will potentially override subclass configure(HttpSecurity).");
    http.authorizeRequests((requests) -> requests.anyRequest().authenticated());
    http.formLogin();
    http.httpBasic();
}

 

*HttpSecurity 

https://docs.spring.io/spring-security/site/docs/current/api/org/springframework/security/config/annotation/web/builders/HttpSecurity.html

 

@Service 사용예제

@Autowired
private UserInfoRepository userInfoRepository;

@Autowired
private BCryptPasswordEncoder bCryptPasswordEncoder;


public String login(UserInfoDto userInfoDto) {
    UserInfo userInfo = UserInfo.
        builder()
            .insUserName(userInfoDto.getInsUserName())
            .userPassword( bCryptPasswordEncoder.encode(userInfoDto.getUserPassword()))
            .userRole("ROLE_USER")
        .build();
        
    userInfoRepository.save(userInfo);
}

 

@UserInfo

@Getter
@AllArgsConstructor
@Builder
@Entity
@Table(name="user_info")
public class UserInfo {

	@Id
    @GeneratedValue(strategy = GenerationType.IDENTITY) // 기본키맵핑
	private Long idx;
	private String insUserName;
	private String userPassword;
	private String userRole;
	@CreationTimestamp
	private Timestamp insDate;
	
}

 

@UserInfoDto

@Data
public class UserInfoDto {
	
	private Long idx;
	private String insUserName;
	private String userPassword;
	private String userRole;
	private Timestamp insDate;
	
}