Note > 스프링시큐리티 jwt 적용하기로그인 페이지 설정과 로그인 처리부분
By a3040, Published on Invalid Date
- 로그인 페이지 설정
- 로그인 처리후 토큰 발급 : 간단히 정의한 provider[ db에서 id를 기준으로 찾아온] id, pwd와 로그인 폼에서 받은 id, pwd를 비교합니다.
로그인 페이지 설정
@Configuration
public class SecurityConfig {
...
@Bean
public SecurityFilterChain jwtSecurityFilterChain(HttpSecurity http) throws Exception {
...
http.authorizeHttpRequests((requests) -> requests
...
.requestMatchers("/css/**", "/js/**", "/error").permitAll() // 정적자원 허용
.requestMatchers("/member/loginProc").permitAll() // html막테스트
.formLogin((form) -> form
.loginPage("/member/login").permitAll()
...
)
.logout((logout) -> logout.permitAll()
.deleteCookies("jwt")
.invalidateHttpSession(false)
.logoutSuccessUrl("/member/login"));
return http.build();
}
로그인 처리 및 토큰 발급
@RestController
public class AuthenticationController {
@Autowired
private AuthenticationManager authenticationManager;
@Autowired
private JwtTokenUtil jwtTokenUtil;
@Autowired
private JwtUserDetailsService jwtUserDetailsService;
@Autowired
private UserRepository userRepository;
@PostMapping("/member/loginProc")
public ResponseEntity<?> login(@RequestBody LoginRequest loginRequest) throws Exception {
try {
authenticationManager.authenticate(
new UsernamePasswordAuthenticationToken(loginRequest.getUsername(), loginRequest.getPassword()));
} catch (BadCredentialsException e) {
throw new Exception("Incorrect username or password", e);
}
final User user = userRepository.findByUsername(loginRequest.getUsername());
final UserDetails userDetails = jwtUserDetailsService.loadUserByUsername(user.getUsername());
final String token = jwtTokenUtil.generateToken(userDetails);
return ResponseEntity.ok(new LoginResponse(token));
}
// ...
}
authenticationManager.authenticate(
new UsernamePasswordAuthenticationToken(loginRequest.getUsername(), loginRequest.getPassword()));
이 과정에서 일어나는 일
UsernamePasswordAuthenticationToken객체를 생성합니다. 이 객체에는 사용자가 입력한 로그인 폼 정보가 포함됩니다.AuthenticationManager구현체 중 하나인ProviderManager객체를 생성합니다. 이 객체는 여러 개의AuthenticationProvider를 가질 수 있습니다.ProviderManager의authenticate()메서드를 호출합니다. 이 메서드는 등록된AuthenticationProvider에서 인증을 처리합니다.DaoAuthenticationProvider객체를 생성하여ProviderManager에 추가합니다. 이 객체는 DB에서 사용자 정보를 가져와 인증을 처리합니다.DaoAuthenticationProvider의additionalAuthenticationChecks()메서드를 호출하여 사용자 정보를 인증합니다. 이 메서드에서는 DB에서 가져온 사용자 정보와 로그인 폼 정보를 비교합니다.