Spring Security 적용 - Githubissues

suminiee / 2024_Baseball_diary

0 stars 0 forks source link

Spring Security 적용 #3

Open suminiee opened 6 months ago

suminiee commented 6 months ago

5/16(목) : Spring Security 적용

[x] spring security 사용 위한 gradle 적용
[x] passwordEncoder를 사용하여 회원가입시 db에 암호화되어 저장하도록
[x] 로그인 요청시 입력한 비밀번호와 db에 저장된 암호화된 비밀번호를 비교하여 로그인 하도록
[x] 비밀번호 변경 시 어떻게 암호화된 비밀번호를 확인하는지 -> loginId 사용해보자,,
[ ] 권한 설정은 필요 없을 것 같으니 관련 코드 삭제
[x] 세션에 JSESSIONID 말고 다른건 저장 못하는지 찾아보기... 'JESSIONID' 활용방법 찾아보기..⭐️ ,, userId는 담아둬야될듯

suminiee commented 6 months ago

로그인할 때 session에 loginId를 담아두어서 계속 사용할 수 있도록 함 (loginId는 중복 불가능한 값) -> 비밀번호 변경 시 password를 찾아올 수 있도록 함(비밀번호는 암호화되어있어서 입력한 password로 가져올 수가 없음) 비밀번호 변경 api 구현 성공!