목록2022/02/07 (4)

솔적솔적

Spring Boot Security - 시큐리티 권한 처리

권한 처리를 하기 전 admin, manager 회원가입을 한다. DB에 확인하고 싶다면 SELECT * FROM USER; 권한 세팅 update user set role = 'ROLE_MANAGER' where id=2; update user set role = 'ROLE_ADMIN' where id=3; user테이블에서 확인 SecurityConfig안에 추가로 입력할 코드 @EnableGlobalMethodSecurity(securedEnabled=true) secured 어노테이션 활성화인데, 이 코드를 추가 후 IndexController.java 파일에 @Secured("ROLE_ADMIN") @GetMapping("info") public @ResponseBody String info()..
Back-end/Spring Boot Security 2022. 2. 7. 22:32
Spring Boot Security - 시큐리티 회원가입, 로그인

| 시큐리티 회원가입 templates안에 loginForm.html 생성 나머지는 모두 권한이 허용되어있기 때문에 /login 입력 시 작성한 loginForm.html가 보인 이제회원가입을 하기 위해 객체를 만들어보자 model 패키지 생성 후 User 클래스 생성하여 객체 정의한다. @Entity @Data public class User { @Id//primary key @GeneratedValue(strategy=GenerationType.IDENTITY) private int id; private String username; private String password; private String email; private String role; //ROLE_USER, ROLE_ADMIN pr..
Back-end/Spring Boot Security 2022. 2. 7. 17:32
Spring Boot Security - 환경설정 & 시큐리티 설정

사용 DB : MySQL 사용 tool : Spring Boot (sts-4.11.0.RELEASE) 먼저 프로젝트를 만들 때 MySQL에 들어가서 프로젝트 셋팅이 다 이뤄지면 src/main/resources안에 application.proerties를 yml파일로 변경 com.sol.security2안에 Config 패키지 생성, com.sol.security2안에 Controller 패키지 생성하고 IndexController생성 그리고 코드를 짤 때 템플릿엔진을 mustach를 설정파일을 안에 넣어 사용 머스테치 기본폴더 src/main/resources/ 뷰리졸버 설정 시 : templates를 prefix로 잡고 , .mustache를 suffix로 잡아 세팅한다. 원래 application...
Back-end/Spring Boot Security 2022. 2. 7. 10:09
Spring Boot Security - 인증과 인가 그리고 JWT에 대해서

- 인증, 인가란? 에 대한 개념알기 - JWT이란? 개념과 사용하는 이유 알기 로그인과 관련된 JWT, JWT를 알기 전에 '인증'과 '인가'에 대한 개념정리를 명확히 하고 들어가야한다. 로그인을 하면 그 로그인한 상태가 유지되게 끔해야하는데 그럴 때 관련된 것이 이 '인증'과 '인가'이다. | 인증이란? 영어로는 'Authentication'으로 간단하게 말해 '로그인', '내가 여기 가입회원이다' , '내가 여기 특정서비스에 권한을 가질 수 있는 자다.'를 아이디와 패스워드을 통하여 보여주는 것을 말한다. | 인가란? 영어로 'Authorization' , 위에 인증을 받은 사용자가 이 인증 후 서비스의 여러 기능을 이용 시 내가 카톡에 친구추가, 친구에게 답장, 친구의 회신, 좋아요 ..
Back-end/Spring Boot Security 2022. 2. 7. 08:21
이전 Prev 1 Next 다음