목록Authentication (3)

솔적솔적

Spring Boot Security - 구글 로그인 및 자동 회원가입 진행 완료

저번시간에는 Authentication 안에 들어갈 수 있는 두개의 타입인 UserDetails와 OAuth2User을 하나로 묶어서(PrincipalDetails) 처리하는 번거로움을 개선하려했었으며 이번에는 PrincipalDetails 타입으로 묶고 구글 로그인과 자동 회원가입진행을 완료하는 것을 목표로 진행할 예정이다. 회원가입을 하면 어떤 오브젝트가 필요하냐면 User오브젝트가 필요한데, 둘 다 user오브젝트를 찾을 수 없다. 따라서 PrincipalDetails을 만들고 UserDetails를 implements 해서 User오프젝트를 품는다. 그러면 어차피 UserDetails Authentication에 넣을 수 있으니 UserDetails를 principalDetails로 바꿔서 Use..
Back-end/Spring Boot Security 2022. 2. 9. 10:42
Spring Boot Security - Authentication 객체가 가질 수 있는 2가지 타입

getClientRegistration 에는 서버에 기본 정보들이 들어있다. 어떤 OAuth로 로그인 했는지 확인한다. 구글로그인 버튼 클릭을 하면 구글로그인창 나오고 로그인완료 하면 code를 리턴(OAuth-Client라이브러리) => Access Token요청 이 userRequest정보로 뭘해야하냐면 회원프로필 정보를 받아야함(loadUser 함수호출) -> 구글 회원프로필 받아준다. PrincipalOauth2UserService @Service public class PrincipalOauth2UserService extends DefaultOAuth2UserService { //구글로 부터 받은 userRequest데이터에 대한 후처리 되는 함수 @Override public OAuth2Us..
Back-end/Spring Boot Security 2022. 2. 9. 10:01
Spring Boot Security - 인증과 인가 그리고 JWT에 대해서

- 인증, 인가란? 에 대한 개념알기 - JWT이란? 개념과 사용하는 이유 알기 로그인과 관련된 JWT, JWT를 알기 전에 '인증'과 '인가'에 대한 개념정리를 명확히 하고 들어가야한다. 로그인을 하면 그 로그인한 상태가 유지되게 끔해야하는데 그럴 때 관련된 것이 이 '인증'과 '인가'이다. | 인증이란? 영어로는 'Authentication'으로 간단하게 말해 '로그인', '내가 여기 가입회원이다' , '내가 여기 특정서비스에 권한을 가질 수 있는 자다.'를 아이디와 패스워드을 통하여 보여주는 것을 말한다. | 인가란? 영어로 'Authorization' , 위에 인증을 받은 사용자가 이 인증 후 서비스의 여러 기능을 이용 시 내가 카톡에 친구추가, 친구에게 답장, 친구의 회신, 좋아요 ..
Back-end/Spring Boot Security 2022. 2. 7. 08:21
이전 Prev 1 Next 다음