[스프링] 스프링 클라우드 시큐리티의 멀티팩터 인증

22 Dec 2023

스프링

스프링 클라우드 시큐리티는 멀티팩터 인증을 지원하여 시스템 보안을 강화할 수 있는 강력한 도구입니다. 멀티팩터 인증은 여러 인증 단계를 통해 사용자를 식별하는 방법으로, 일반적으로 두 단계 이상의 인증 단계를 가지고 있습니다.

멀티팩터 인증의 이점

멀티팩터 인증은 사용자 식별에 대한 보안을 강화하는 데 많은 이점을 제공합니다.

보안 강화: 패스워드만으로 로그인하는 것보다 더 안전합니다.
사용자 편의성: 사용자가 추가적인 보안 단계를 경험함으로써 보안에 대한 인식과 주의를 높일 수 있습니다.

스프링 클라우드 시큐리티를 통한 멀티팩터 인증 설정

WebSecurityConfigurerAdapter를 상속한 클래스를 생성하여 멀티팩터 인증을 구성할 수 있습니다.

@Configuration
@EnableWebSecurity
public class MultiFactorAuthConfig extends WebSecurityConfigurerAdapter {

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests(authorize -> authorize
                .anyRequest().authenticated()
            )
            .oauth2Login(withDefaults())
            .mvcMatcher("/mfa").authorizeRequests(authorize -> authorize
                .anyRequest().authenticated()
                .and()
                .oauth2Login(withDefaults())
                .addObjectPostProcessor(new ObjectPostProcessor<OAuth2LoginConfigurer<HttpSecurity>>() {
                    @Override
                    public <O extends OAuth2LoginConfigurer<HttpSecurity>> O postProcess(O object) {
                        object.nike("mfa");
                        return object;
                    }
                })
            );
    }
}

위 예제에서 http.mvcMatcher("/mfa")를 통해 “/mfa” 경로에 대한 요청에 대해 멀티팩터 인증을 수행하도록 설정하였습니다.

멀티팩터 인증은 간단한 설정을 통해 스프링 클라우드 시큐리티에서 사용할 수 있으며, 이를 통해 시스템 보안을 강화할 수 있습니다.

더 자세한 내용은 공식 문서에서 확인할 수 있습니다.