Spring security

spring security

package pack.config;

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;
import org.springframework.security.crypto.password.PasswordEncoder;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.SecurityFilterChain;

@Configuration 
@EnableWebSecurity
public class SecurityConfig {
	@Bean
	public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception{
		http.authorizeHttpRequests((requests) -> requests.requestMatchers("/").permitAll()
										.anyRequest().authenticated()) //루트경로는 모두 허용. 그 외는 인증 필요.
			.formLogin((form) -> form.loginPage("/login").permitAll()) //커스텀 로그인 페이지 설정
			.logout((logout) -> logout.logoutUrl("/logout").logoutSuccessUrl("/") //로그아웃 설정을 정의
										.invalidateHttpSession(true).deleteCookies("JSESSIONID")
										.permitAll())
			.csrf((csrf) -> csrf.disable()); //csrf 보호는 테스트이므로 비활성화
		//루트와 로그인페이지외에는 접근허가없이는 접근불가하게 해둠. 전역으로. 
		return http.build();
	}
	
	@Bean //사용자 세부 정보를 관리하는 서비스 정의
	public UserDetailsService userDetailsService() {
		//사용자 정보를 빌드
		UserDetails user = 
				User.builder()
				.username("user")//korea
				.password(passwordEncoder().encode("password"))//123
				.roles("USER")
				.build(); 
		return new InMemoryUserDetailsManager(user);
		//메모리 내 사용자 세부정보관리자를 생성 후 반환
		
	}
	@Bean
	public PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();//비밀번호를 암호화시켜주는 것
	}
}

 

@Configuration 

스프링의 설정을 위한 클래스.

@EnableWebSecurity

Spring Security 기능을 활성화
보안설정 자동화, 인증 및 권한 부여, 비밀번호 암호화, CSRF 보호, 기본 로그인 폼 제공, user라는 기본 사용자 계정생성

 

public PasswordEncoder

BCrypt는 암호화 해시 함수로 현재 사용중인 강력한 해시 매커니즘 중 하나
해시: 입력데이터를 고정된 길이의 고윳값(해시값)으로 변환하는 과정 또는 결과

 

security 추가

꼭 refresh해줘야한다. 그래야 변경사항이 적용됨.

 

 

/insert를 적어도 막혀서 /login만 뜬다.

루트(/)와 /login을 제외하고는 모두 막아버렸다.

로그인에 성공하고나면 자료들을 확인할 수 있다. 

 

---

잊지 않기 위한 기록용

 

sprweb12board

 

BoardDaoImpl.java 페이징처리