$$config title: [Spring Boot] 로그인 keywords: - IT $$ # 로그인 URL 등록 ```java public class SecurityConfig { @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http.authorizeRequests().antMatchers("/**").permitAll() .and() .csrf().ignoringAntMatchers("/h2-console/**") .and() .headers() .addHeaderWriter(new XFrameOptionsHeaderWriter( XFrameOptionsHeaderWriter.XFrameOptionsMode.SAMEORIGIN)) .and() .formLogin() .loginPage("/user/login") .defaultSuccessUrl("/") ; return http.build(); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } } ``` - .and()는 뒤에 메소드를 연결할 때 사용한다. - .defaultSuccessUrl("/")는 성공 시 / 페이지로 이동한다는 의미이다. # UserController ```java @GetMapping("/login") public String login() { return "login_form"; } ``` Get 방식의 login 메서드를 추가한다. 실제 로그인을 진행하는 @PostMapping 방식의 메서드는 스프링 시큐리티가 대신 처리하므로 직접 구현할 필요가 없다. # login_form.html ```html

``` 로그인 페이지의 파라미터로 error가 전달될 경우 alert을 이용해 오류 메시지를 출력한다. # UserRepository ```java import java.util.Optional; import org.springframework.data.jpa.repository.JpaRepository; public interface UserRepository extends JpaRepository { Optional findByusername(String username으로); } ``` - findByusername을 이용하여 username으로 유저를 조회한다. # UserRole ```java package com.mysite.sbb.user; import lombok.Getter; @Getter public enum UserRole { ADMIN("ROLE_ADMIN"), USER("ROLE_USER"); UserRole(String value) { this.value = value; } private String value; } ``` 열거 자료형(enum)으로 작성한다. 열거형이란 서로 관련된 상수들을 편리하게 선언하기 위한 목적으로 만들어진 것. ADMIN은 ROLE_ADMIN으로 USER는 ROLE_USER 반환한다. # UserSecurityService ```java @RequiredArgsConstructor @Service public class UserSecurityService implements UserDetailsService { private final UserRepository userRepository; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { Optional _siteUser = this.userRepository.findByusername(username); if (_siteUser.isEmpty()) { throw new UsernameNotFoundException("사용자를 찾을수 없습니다."); } SiteUser siteUser = _siteUser.get(); List authorities = new ArrayList<>(); if ("admin".equals(username)) { authorities.add(new SimpleGrantedAuthority(UserRole.ADMIN.getValue())); } else { authorities.add(new SimpleGrantedAuthority(UserRole.USER.getValue())); } return new User(siteUser.getUsername(), siteUser.getPassword(), authorities); } } ``` UserDetailsService는 스프링 시큐리티가 제공하는 인터페이스이다. UserSecurityService는 스프링 시큐리티 로그인 처리의 핵심 부분이다. loadUserByUsername메서드를 통해 사용자명으로 비밀번호를 조회하여 리턴하게 한다. ```java public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { Optional _siteUser = this.userRepository.findByusername(username); if (_siteUser.isEmpty()) { throw new UsernameNotFoundException("사용자를 찾을수 없습니다."); } ``` 사용자명으로 SiteUser 객체를 조회하고 만약 해당 데이터가 없을경우 예외처리를 하게 만들었다. ```java SiteUser siteUser = _siteUser.get(); List authorities = new ArrayList<>(); if ("admin".equals(username)) { authorities.add(new SimpleGrantedAuthority(UserRole.ADMIN.getValue())); } else { authorities.add(new SimpleGrantedAuthority(UserRole.USER.getValue())); } return new User(siteUser.getUsername(), siteUser.getPassword(), authorities); } ``` GrantedAuthority로 사용자가 가지고 있는 권한을 의미하고 모든 구역에서 권한을 유지할 수 있다. # UserSecurityService ```java @RequiredArgsConstructor @Configuration @EnableWebSecurity public class SecurityConfig { private final UserSecurityService userSecurityService; (... 생략 ...) @Bean public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception { return authenticationConfiguration.getAuthenticationManager(); } } ``` AuthenticationManager는 인증 관련 구조이다. ![원본이미지](https://blog.kakaocdn.net/dn/rkpcl/btqXyMSz9CF/V1ts9JKJaTIhrwv6U13ZOk/img.png)