[스프링] 다중 인증 프로바이더

21 Dec 2023

스프링

스프링 애플리케이션에서 여러 가지 인증 프로바이더를 사용해야 하는 경우가 있습니다. 예를 들어, 사용자 정보가 데이터베이스와 LDAP 서버에 모두 저장되어 있을 때, 이 두 곳에서 인증을 수행해야 할 수 있습니다. 이런 경우에 다중 인증 프로바이더를 사용하여 각각의 인증 프로바이더를 구성할 수 있습니다.

다중 인증 프로바이더 설정

스프링 시큐리티를 사용하여 다중 인증 프로바이더를 설정하는 방법은 다음과 같습니다. 먼저, 인증 프로바이더를 빈으로 등록하고 AuthenticationManagerBuilder를 사용하여 이를 구성합니다.

다음은 데이터베이스와 LDAP를 사용하는 다중 인증 프로바이더를 설정하는 예제입니다.

@Configuration
@EnableWebSecurity
public class MultiAuthProviderConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private DataSource dataSource;

    @Autowired
    private LdapContextSource ldapContextSource;

    @Override
    protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth
            .jdbcAuthentication()
                .dataSource(dataSource)
                .withDefaultSchema()
                .usersByUsernameQuery("SELECT username, password, enabled FROM users WHERE username = ?")
                .authoritiesByUsernameQuery("SELECT username, authority FROM authorities WHERE username = ?")
                .and()
            .ldapAuthentication()
                .userSearchFilter("(uid={0})")
                .userSearchBase("ou=users")
                .groupSearchFilter("member={0}")
                .groupSearchBase("ou=groups")
                .contextSource(ldapContextSource);
    }
}

위의 예제에서 jdbcAuthentication() 메서드는 데이터베이스를 사용한 인증을, ldapAuthentication() 메서드는 LDAP를 사용한 인증을 설정하고 있습니다.

결론

스프링 시큐리티를 사용하여 다중 인증 프로바이더를 설정하는 방법에 대해 알아보았습니다. 다중 인증 프로바이더를 사용하면 여러 인증 방식을 함께 사용할 수 있어서, 복잡한 인증 요구사항에 대응할 수 있습니다.

이러한 방법을 통해 스프링 애플리케이션에서 다양한 인증 방식을 유연하게 지원할 수 있게 됩니다.

참고 자료

Spring Security Reference