[java] 스프링 보안 기능

12 Dec 2023

java

스프링 프레임워크는 웹 애플리케이션에서 보안을 구현할 수 있는 강력한 기능을 제공합니다. 스프링 보안은 웹 애플리케이션의 사용자 권한 부여, 인증, 인가를 처리하는 데 사용됩니다.

스프링 보안 구성

스프링 보안을 사용하려면 spring-security 모듈을 프로젝트에 추가해야 합니다. Maven을 사용하는 경우, 다음과 같이 의존성을 추가할 수 있습니다.

<dependency>
    <groupId>org.springframework.security</groupId>
    <artifactId>spring-security-web</artifactId>
    <version>5.4.5</version>
</dependency>

보안 구성 클래스 생성

스프링 보안을 구성하려면 WebSecurityConfigurerAdapter 클래스를 상속받는 구성 클래스를 생성해야 합니다. 이 클래스를 사용하여 웹 보안에 대한 다양한 옵션을 설정할 수 있습니다.

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .anyRequest().authenticated()
                .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
                .and()
            .logout()
                .permitAll();
    }
}

위의 예제에서는 /public/** 경로에 대한 접근을 허용하고, 나머지 요청에 대해서는 인증이 필요하도록 설정되어 있습니다.

사용자 정의 보안 구성

추가적인 사용자 정의 보안 구성이 필요한 경우, 사용자 정의 UserDetailsService 구현체를 제공하여 사용자 정보를 데이터베이스나 다른 저장소에서 가져올 수 있습니다.

@Service
public class CustomUserDetailsService implements UserDetailsService {
    @Autowired
    private UserRepository userRepository;

    @Override
    public UserDetails loadUserByUsername(String username) {
        User user = userRepository.findByUsername(username);
        if (user == null) {
            throw new UsernameNotFoundException(username);
        }
        return new SecurityUser(user);
    }
}

위의 예제에서는 UserDetailsService 인터페이스를 구현하여 사용자 정보를 가져오기 위해 UserRepository를 사용하고 있습니다.

스프링 보안은 다양한 사용자 정의 및 유연한 구성 옵션을 제공하여 웹 애플리케이션의 보안 요구 사항을 충족시킬 수 있습니다.

더 많은 자세한 정보는 공식 스프링 보안 문서를 참조하세요.