[스프링] 스프링 시큐리티와 서버 인증

21 Dec 2023

스프링

스프링 개발환경에서 보안 이슈는 매우 중요합니다. 사용자의 인증과 권한 부여를 관리하는 데 스프링 시큐리티를 사용할 수 있습니다. 이번 포스트에서는 스프링 시큐리티를 사용하여 서버 인증을 구현하는 방법에 대해 알아보겠습니다.

스프링 시큐리티란?

스프링 시큐리티는 스프링 애플리케이션의 보안을 담당하는 프레임워크입니다. 사용자 인증, 권한 부여, 공격 방어 등 다양한 보안 관련 기능을 제공합니다.

서버 인증 개요

서버 인증이란 클라이언트가 서버의 신원을 확인하는 과정을 말합니다. HTTPS를 사용하여 클라이언트와 서버 간의 통신을 안전하게 보호하는 것이 서버 인증의 목적입니다.

스프링 시큐리티를 사용한 서버 인증 구현

의존성 추가

먼저, pom.xml 파일에 아래 의존성을 추가합니다.

<dependency>
    <groupId>org.springframework.boot</groupId>
    <artifactId>spring-boot-starter-security</artifactId>
</dependency>

시큐리티 설정

다음으로, 시큐리티 설정 클래스를 생성하고 HTTPS를 사용하도록 구성합니다.

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

@Configuration
@EnableWebSecurity
public class WebSecurityConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .requiresChannel().anyRequest().requiresSecure();
    }
}

코드 예시

아래는 HTTPS 프로토콜을 사용하여 Spring Boot 애플리케이션을 실행하는 코드 예시입니다.

import org.springframework.boot.SpringApplication;
import org.springframework.boot.autoconfigure.SpringBootApplication;

@SpringBootApplication
public class SpringSecurityExampleApplication {

    public static void main(String[] args) {
        SpringApplication.run(SpringSecurityExampleApplication.class, args);
    }
}

목차