spring security를 알아보자

Java/spring

spring security를 알아보자 - 4

티코딩 2024. 3. 18. 19:35

여태까진 application.properties 에서 한명의 유저만 설정했기때문에 추가적인 유저를 만들수 있게 향상해야한다.

애플리케이션 메모리안에 다수의 유저를만들게 해보자.

ㅇ 인메모리상 유저를 생성하자

웹애플리케이션 메모리 내에 유저를 생성하자.

**이방법은 깃헙으로 볼수있기때문에 안전한 방법은 아님.

ProjectSecurityConfig에

@Bean
    public InMemoryUserDetailsManager userDetailsService() {
        UserDetails admin = User.withDefaultPasswordEncoder()
                .username("admin")
                .password("12345")
                .authorities("admin")
                .build();
        UserDetails user = User.withDefaultPasswordEncoder()
                .username("user")
                .password("12345")
                .authorities("read")
                .build();
        return new InMemoryUserDetailsManager(admin, user);
    }

이렇게 추가해주면, admin 계정하나와 read 읽기전용 계정하나를 만들 수 있다.

하지만 지금은 withDefaultPasswordEncoder() 메서드가 사용중단되어서 사용할 수 없다.

다음방법을 알아보자.

**이 방법도 프로덕션 환경에 적합하지않음. (인메모리에 저장하기 때문)

User클래스를 사용해 UserDetails를 생성할때 PasswordEncoder와 관련된 메서드를 호출하지 않는다.

대신 PasswordEncoder라는 메서드를 만들어 NoOpPasswordEncoder유형의 객체를 Bean으로 반환한다.

@Bean
    public InMemoryUserDetailsManager userDetailsService() {
        //방법2
        UserDetails admin = User.withUsername("admin")
                .password("12345")
                .authorities("admin")
                .build();
        UserDetails user = User.withUsername("user")
                .password("12345")
                .authorities("read")
                .build();
        return new InMemoryUserDetailsManager(admin, user);
    }
@Bean
    public PasswordEncoder passwordEncoder() {
        return NoOpPasswordEncoder.getInstance();
    }

이번엔 withUsername() 메서드를 사용한다. 그리고 위에서설명했듯이

NoOpPasswordEncoder유형의 객체를 Bean으로 반환하는데 현재는 NoOpPasswordEncoder가 사용중지되었다.

이걸사용하면 비밀번호를 일반 텍스트로 처리하므로 보안이 굉장히 허술하기 때문이다.

이런 인메모리에 유저를 생성하는것은 좋지않은 방법이고, 이미 deprecated되어 사용도 불가능하다.