인프런 커뮤니티 질문&답변

안녕하세요.

강의 내용중에 궁금한게 있어서 질문 드립니다.

로그인 폼을 거치지 않고 POST body를 전달해서 바로 로그인 해보면 어떨까 해서 시도 했는데 잘 되지 않네요 ...

fun filterChain(httpSecurity: HttpSecurity): SecurityFilterChain {
    return httpSecurity
        .authorizeHttpRequests { authorizeHttpRequests ->
            authorizeHttpRequests
                .requestMatchers(AntPathRequestMatcher("/admin/**")).authenticated()
                .anyRequest().permitAll()
        }.csrf {csrf ->
            csrf.disable()
        }.headers { headers ->
            headers.addHeaderWriter(XFrameOptionsHeaderWriter(XFrameOptionsHeaderWriter.XFrameOptionsMode.SAMEORIGIN))
        }.formLogin { formLogin ->
            formLogin.defaultSuccessUrl("/h2-console")
// 추가 //////////////////////////////////////////
            formLogin.loginProcessingUrl("/login")
            formLogin.usernameParameter("email")
            formLogin.passwordParameter("password")
        }.logout { logout->
            logout.logoutRequestMatcher(AntPathRequestMatcher("/admin/logout"))
                .logoutSuccessUrl("/")
        }.build()
}

강의 내용중에 제가 주석으로 추가 내용 달았어요...

그리고 Entity는 아래처럼 구성했습니다.

class Account(email: String, pw: String): BaseEntity(), UserDetails {

........

@field:NotNull @Column(unique = true) var email: String = email @Column(name = "password") var pw: String = pw

그래서

위에처럼 전달했습니다.

그리고 run accountRepository에 디버깅 브레이크를 걸고 Post 메세지를 쐈습니다.

그런데 디버깅 걸린건 "" 공백이네요.

프론트 엔드에서 시큐리티 로그인페이지를 만들고 아디이 패스워드를 전달해서 제어하려고 시도 했는데 뭔가 문제가 있나봐요...

답변 해주지면 감사하겠습니다.

@Service
class AdminSecurityService(
    private val accoutRepository: AccountRepository
) : UserDetailsService {

    override fun loadUserByUsername(email: String): UserDetails {
        return accoutRepository.findByEmail(email)
                .orElseThrow{RuntimeException("사용자 정보를 찾을 수없습니다.") }
    }
}

=========

추가 질문 드려요

지금 시큐리티 로그인은 Spring boot 초기화 스타트 한후 유저의 접근을 막는 방화벽 같은 용도로 사용하는건가요??

아니면 웹 "react" http://localhost:3000/에서 로그인 폼 게발한후에 로그인 정보(이메일, 패스워드 아이디)를

http://localhost:8080/login

에 POST / GET 방식으로 전달하고 시큐리티에 접근해서 로그인 하는 사용자 로그인 목적으로 사용하는건지 ...

이게 intellij IDEA에 웹페이지랑 스프링 부트를 개발해서 강의내용은 이해하는데

프론트 엔드와 백엔드와의 통신으로 본다면 좀 헛깔려요

로그인 페이지는 프론트 엔드에서 만드는게 아니라 백엔드에서 만들어야하나... 그럼 프론트엔드에서 백엔드에 접근해 시큐리티 로그인을 한후 로그인 성공 했다는 메세지를 어떻게 프론트 엔드에 전달해야되는지...

그냥 관리자 페이지(사용자 목록 리스트나 사용자 로그인 접근 정보를 보는 용도)를 사용할때 시큐리티 로그인을 사용하고

user로그인(작성한 글, 좋아요 같은 카운트, 로그인한 전화번호, 사진 정보)은 따로 user 로그인하는 Api Controller에 접근해서 로그인 하는건지 좀 헛깔려요.

현재 구글에서 찾아보면 관리페이지는 시큐리티로 접근 사용자, 게스트튼 로그인 API로 접근해서 관리하는거 같은데 정보 찾는게 어렵네요...