TIL 12일차 (2022.10.24)

🙋‍♂️ QNA 서비스 기능 구현 (복습) _ 147강 ~ 154강

1️⃣ 로그인

① 로그인 url 등록

@Configuration
@EnableWebSecurity
public class SecurityConfig {
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/**").permitAll()
        //		(생략)
            .and()
                .formLogin()
                .loginPage("/user/login") // 로그인 페이지의 url
                .defaultSuccessUrl("/") // 로그인 성공 시 이동 페이지
        ;
        return http.build();
    }
}

➡️ 이와 같이 설정해주면 로그인 화면에서의 POST 요청에 대한 처리를 스프링 시큐리티에서 수행한다. 로그인에 성공하면 디폴트 url 로 이동하고, 실패하면 에러들과 함께 로그인 화면으로 리다이렉션 된다. 이러한 처리를 위해서 여러 부분들을 스프링 시큐리티 규칙에 맞게 설정해야 된다.

② 스프링 시큐리티에서 DB 에서 회원 정보를 확인하도록 설정

• UserDetailsService 를 상속받는 UserSecurityService 를 생성 & loadUserByUsername 매서드 오버라이드

@Service
@RequiredArgsConstructor
public class UserSecurityService implements UserDetailsService {

    private final UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
        // (1) DB 확인
        Optional<SiteUser> _siteUser = userRepository.findByUsername(username);

        if (_siteUser.isEmpty()) {
            throw new UsernameNotFoundException("사용자를 찾을 수 없습니다.");
        }

        SiteUser siteUSer =  _siteUser.get();

        // (2) 권한 확인 추가
        List<GrantedAuthority> authorities = new ArrayList<>();

        if ("admin".equals(username)) {
            authorities.add(new SimpleGrantedAuthority(UserRole.ADMIN.getValue()));
        }
        else {
            authorities.add(new SimpleGrantedAuthority(UserRole.USER.getValue()));
        }

        // (3) 스프링 시큐리티 User 규격에 맞게 return
        return new User(siteUSer.getUsername(), siteUSer.getPassword(), authorities);
    }
}

• SecurityConfig 에 UserSecurityService 등록

@Configuration // 스프링의 환경설정 파일임을 의미
@EnableWebSecurity // 모든 요청 URL이 스프링 시큐어티의 제어를 받도록
public class SecurityConfig {
//		(생략)    
    @Bean
    public AuthenticationManager authenticationManager (AuthenticationConfiguration authenticationConfiguration)
        throws Exception {
        return authenticationConfiguration.getAuthenticationManager();
    }
}

➡️ AuthenticationManager 는 스프링 시큐리티의 인증을 담당. AuthenticationManager Bean 생성시 스프링의 내부 동작으로 인해  작성한 UserSecurityService와 PasswordEncoder가 자동으로 설정됨.

③ 로그인 확인

로그인 시 navbar 구성이 로그아웃으로 바뀜

2️⃣ 로그아웃

① SecurityConfig 설정

@Configuration
@EnableWebSecurity
public class SecurityConfig {
    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http.authorizeRequests().antMatchers("/**").permitAll()
    //		(생략)
            // 로그아웃 설정
            .and()
                .logout()
                .logoutRequestMatcher(new AntPathRequestMatcher("/user/logout"))
                .logoutSuccessUrl("/")
                .invalidateHttpSession(true)
        ;
        return http.build();
    }
    //		(생략)
}

② 로그아웃 확인

로그아웃 시 navbar 구성이 로그인 & 회원 가입 으로 바뀜

🐬 프로그래머스 MySQL 문제풀이

따로 정리 : https://like099.tistory.com/53

(Programmers) SQL 풀이 (6)