[스프링] 사용자 정의 보안 설정

21 Dec 2023

스프링

본 블로그에서는 Spring Security를 사용하여 사용자 정의 보안 설정을 구현하는 방법에 대해 알아보겠습니다.

보안 설정 개요

Spring Security를 사용하여 보안 설정을 구현하는 것은 애플리케이션의 보안성을 높이는데 도움이 됩니다. 스프링 시큐리티는 보안 설정을 위한 다양한 기능을 제공하며, 사용자가 원하는대로 보안 정책을 다양하게 설정할 수 있습니다.

사용자 정의 보안 설정 구현

우선, 사용자 정의 보안 설정을 구현하기 위해서는 WebSecurityConfigurerAdapter를 확장한 구성 클래스를 작성해야 합니다. 아래는 해당 클래스의 예시입니다:

@Configuration
@EnableWebSecurity
public class CustomSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/public/**").permitAll()
                .antMatchers("/private/**").authenticated()
            .and()
            .formLogin()
            .and()
            .logout();
    }

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .inMemoryAuthentication()
            .withUser("user1").password("{noop}password1").roles("USER")
            .and()
            .withUser("user2").password("{noop}password2").roles("USER");
    }
}

위 설정에서는 antMatchers를 사용하여 특정 URL에 대한 접근 권한을 설정하고, inMemoryAuthentication을 통해 사용자를 정의하고, 해당 사용자의 권한을 설정하였습니다.

보안 설정 테스트

위의 설정을 적용하고 나면, /public 경로에는 인증이 필요없지만, /private 경로에는 인증이 필요한 것을 확인할 수 있습니다.

본 블로그를 통해 Spring Security를 사용하여 사용자 정의 보안 설정을 구현하는 방법에 대해 간략히 살펴보았습니다. 더 자세한 내용은 Spring Security 공식 문서를 참고하시기 바랍니다.

목차

보안 설정 개요

사용자 정의 보안 설정 구현

보안 설정 테스트