[4부: 스프링 부트 활용] 52. 스프링 시큐리티 1부: spring-boot-starter-security

[changju]

4부: 스프링 부트 활용

52. 스프링 시큐리티 1부: spring-boot-starter-security

• 스프링 시큐리티

  • 웹 시큐리티
  • 메소드 시큐리티
  • 다양한 인증 방법 지원
  • LDAP, 폼 인증, Basic 인증, OAuth, ...

• 스프링 부트 시큐리티 자동 설정

  • SecurityAutoConfiguration
  • UserDetailsServiceAutoConfiguration
  • spring-boot-starter-security
  • 스프링 시큐리티 5.* 의존성 추가
  • 모든 요청에 인증이 필요함.
  • 기본 사용자 생성
  • Username: user
  • Password: 애플리케이션을 실행할 때 마다 랜덤 값 생성 (콘솔에 출력 됨.)
  • spring.security.user.name
  • spring.security.user.password
  • 인증 관련 각종 이벤트 발생
  • DefaultAuthenticationEventPublisher 빈 등록
  • 다양한 인증 에러 핸들러 등록 가능

• 스프링 부트 시큐리티 테스트

  • https://docs.spring.io/spring-security/site/docs/current/reference/html/test-method.htm

[changju]

• 단순하게 요청에 대한 응답을 할때는 VierController 등록하는 방법도 있다.
  • 다음과 같은 요청을
  • 
  • 다음과 같이 등록이 가능하다.

[changju]

SecurityAutoConfiguration

• EventPublisher 가 등록이 되어있다.

  • 비번, 유져, 익스파이어 등에 대하여 이벤트를 발생시켜준다.
  • 
  • 

• WebSecurityConfigurerAdapter 에 대한 Bean을 만들지 않으면 기본적으로 다음이 적용된다. 즉, 모든 요청을 가로챈 후 인증이 필요하다라고 알려주게 된다.

  • 
  • 
  • 

• SpringSecurity 기본설정시 기본사용자가 만들어지는데 이는 inMemoryUserDetailsManager 에 의해서 만들어진다.

  • UserDetailsServer, AuthenticationManager 가 없을때, ...
  • 

• 

[changju]

Test

• Dependency 추가
  • 
• MockUser
  •