welcome

$$config title: SpringSecurity 간단적용 keywords: - IT - Spring Boot - Spring Security $$ # SpringSecurity 간단적용 [SpringSecurity 정리](https://slog.gg/p/930) [SpringSecurity 간단 적용](https://slog.gg/p/953) [SpringSecurity 간단 적용2](https://slog.gg/p/954) [csrf 토큰 검사 적용](https://slog.gg/p/957) ## properties 와 YAML #### 처음 시작할 때 보통 application.properties 파일이 생성되어 있지만 YAML 파일로 사용하겠습니다. - yml 사용시 좋은 점 - 가독성이 좋아진다. - properties의 경우(예시) ```basic com.example.url=127.0.0.1 com.example.port=3306 com.example.user=아이디 com.example.password=비밀번호 ``` - yaml의 경우(예시) ```basic com: example: url: 127.0.0.1 port: 3306 user: 아이디 password: 비밀번호 ``` - 계층 구조로 나타나며 동일한 구성 중복을 방지. - ' - ' 3개를 써서 구분을 해주면 아래 내용은 다른 파일로 이용할 수 있다. - 이를 이용해 local과 운영환경을 각자 세팅해 둘 수 있다. --- ### application.yml 설정 ```yaml # 서버포트 설정 server: port: 8082 # spring 설정 spring: datasource: driver-class-name: com.mysql.cj.jdbc.Driver url: jdbc:mysql://localhost:3306/데이터베이스이름?serverTimezone=UTC&characterEncoding=UTF-8 username: 아이디 password: 비밀번호 jpa: database-platform: org.hibernate.dialect.MySQL5InnoDBDialect open-in-view: false show-sql: true hibernate: format_sql: true ddl-auto: create # security: # user: # name: user # password: 123 # SQL bind parameter(물음표로 표기되는 부분)를 로그로 출력해서 확인하도록 설정 logging: level: org: hibernate: SQL: DEBUG type: descriptor: sql: BasicBinder: TRACE ``` - resource 디렉토리 바로 하위에 만들어줍니다. - yml에서 server port 부터 db, jpa 설정 등을 해준다. - spring은 localhost:8080 이 기본으로 설정되어 있지만 위의 server:port에서 변경할 수 있다. - spring 하위에서 datasource, jpa 설정을 해준다. - datasource의 url에서 데이터베이스이름 부분에 DB이름을 써준다. - url 아래 username, password 부분에 각각 DB 계정 아이디, 비밀번호를 써준다. - jpa : hibernate 아래 ddl-auto를 create로 설정해두면 서버를 실행할 때 테이블을 새로 생성, 기존 테이블은 제거된다. 처음엔 create로 설정해두었지만 후에 DB 구축 이후에는 바꿔줘야 한다. - create로 설정했더라도 database는 미리 만들어두어야 한다. - security 부분은 자동 생성되는 test 회원의 아이디와 비밀번호를 설정할 수 있다. - 원래 아이디는 user, 비밀번호는 서버 실행 시 콘솔 창에 나오지만 위처럼 미리 설정해둘 수 있다.(현재는 주석 처리됨) - Spring Security 적용 후 구체적인 설정을 시작 하기 전 로그인 화면에서 error가 뜨는지 확인할때 사용했었다. (설정을 하기 시작하니 적용되지 않음) --- ## 의존성 추가 #### build.gradle에 기존 의존성에 더해 추가해준다. ``` implementation 'org.springframework.boot:spring-boot-starter-security' implementation 'org.thymeleaf.extras:thymeleaf-extras-springsecurity5' ``` - spring-boot-starter-security - spring security를 사용하기 위해 추가한다. - 추가한 이후에는 지정된 주소 이외에는 인증(로그인) 또는 인가(권한)가 필요하다. - 따로 지정하지 않으면 모든 페이지에 인증(로그인)이 필요하며 로그인 하지 않았다면 로그인 화면으로 이동하게 된다. - 로그인 페이지를 따로 만들지 않아도 spring security에서 기본 로그인 페이지를 제공한다. - thymeleaf-extras-springsecurity5 - thymeleaf에서 spring security 통합 모듈을 사용할 수 있도록 추가한다. - html 페이지에서 현재 유저의 spring security 관련 인증이나 권한을 체크하여 요소들을 인증을 했을 때와 안했을 때, 또 권한에 따라 다르게 나타나도록 할 수 있다. 또한 로그인한 유저의 이름을 Model로 넘겨주지 않아도 가져올 수 있다. --- ## index.html을 static이 아닌 template로 옮기기 - 또한 추후 테스트를 위해 로그인 페이지, 로그아웃 페이지 등으로 이동할 a태그 추가 src/main/resource/template/index.html ```html welcome

Spring Security Test

테스트

testdata 생성

회원테스트

로그인 회원가입 내정보 로그아웃

``` - 의존성 추가할 때 build.gradle에 'thymeleaf-extras-springsecurity5'를 추가했었다. - 타임리프와 Security를 통합 사용할 수 있기 위함. - html 태그에 xmlns:sec="[http://www.w3.org/1999/xhtml](http://www.w3.org/1999/xhtml)" 를 추가해준다. - sec:authorize 로 인증(로그인)한 상태인지, 미인증 상태인지, 권한을 갖고 있는지에 따라 엘리먼트들을 다르게 보이도록 할 수 있다. - sec:authorize="isAnonymous()" : 미인증 상태(로그인 하기 전) - sec:authorize="isAuthenticated()" : 인증된 상태(로그인 후) - sec:authorize="hasRole('ROLE_MEMBER')" : 권한을 보유하고 있는지 상태('ROLE_MEMBER' 말고 다르게 설정할 수도 있다.) - 그 외에도 여러 개 존재한다. #### index페이지 화면 ![image](https://i.imgur.com/dbT2k2A.png) --- ## 로그인페이지 간단히 구현 src/main/resources/templates/usr/member/login.html ```html login

``` - 현재는 별거 없이 아이디, 비밀번호만 입력받도록 해두었다. - form action으로 보낼 주소는 "/doLogin"으로 설정해 두었는데 뒤의 SecurityConfig 클래스에서 설명. #### 로그인화면 ![image](https://i.imgur.com/Tt4SX5y.png) --- ## 회원가입 페이지 간단히 구현 src/main/resources/templates/usr/member/join.html ```html Join

``` #### 회원가입 화면 ![image](https://i.imgur.com/wGUXNGk.png) --- #### 다음 [SpringSecurity 간단적용2](https://slog.gg/p/954)