[Spring] Spring Security(스프링 시큐리티) 기초 개념

강의들으면서 배운 것들을 간단하게라도 남겨보려고 한다! 🐥

 

Spring Security(스프링 시큐리티)란?

Spring 기반의 애플리케이션 보안을 담당하는 Spring 하위 프레임워크이다. 

 

springboot에 spring security를 사용하기 위해서는 아래 의존성을 추가해줘야한다.

implementation 'org.springframework.boot:spring-boot-starter-security'

 

스프링 시큐리티의 의존성을 추가하면 일어나는 것은?

• 서버가 가동되면 스프링 시큐리티의 초기화 작업 및 보안 설정이 이루어짐
• 별도의 설정이나 구현을 하지 않아도 기본적인 웹 보안 기능이 현재 시스템에 연동돼 작동
  • 모든 요청은 인증이 되어야 자원에 접근이 가능
  • 인증 방식은 Form 로그인 방식과 httpBasic 로그인 방식을 제공한다.
  • 기본 로그인 페이지를 제공
  • 기본 계정 한 개 제공
    • username : user
    • password : 랜덤 문자열 (프로젝트 실행 또는 디버깅하면 실행창에 나타난다. )
    • 위에 두 개는 나중에 SecurityConfig에서 변경 가능하다!

 

기본적인 시큐리티 설정에서 아쉬운 점

• 계정 추가, 권한 추가, DB 연동 등 추가적인 기능을 제공하지 않음
• 기본적인 보안 기능 외에 시스템에서 필요로 하는 더 세부적이고 추가적인 보안 기능 필요

 

 

전체적으로 본 스프링 시큐리티

• WebSecurityConfigurerAdapter : 스프링 시큐리티의 웹 보안 기능 초기화 및 설정을 담당하는 클래스 → httpSecurity 생성
  • 근데 현재 스프링 버전이 업데이트되면서 어댑터는 제공하고 있지 않다!
• httpSecurity : 세부적인 보안 기능을 설정할 수 있는 API 제공
  • 인증과 인가 API를 설정할 수 있음

 

 

기본적인 SecurityConfig 설정

@Configuration
@EnableWebSecurity
public class SecurityConfig{

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {

        http.authorizeHttpRequests()
                        .anyRequest().authenticated();

        http
                .formLogin(withDefaults());

        return http.build();
    }


}

• @EnableWebSecurity : 해당 어노테이션을 작성해야 웹 보안이 활성화 된다 !!

 

 

👉 이렇게 기본적인 설정을 하고 프로젝트를 실행시키면 로그인하는 페이지가 나온다! 

이때, 일일히 로그인하기 싫으면 application.properties 또는 application.yml 파일에 아래처럼 설정해주면 됨

spring.security.user.name=user
spring.security.user.password=1111

 

 

 

 

---

해당 글은 인프런의 스프링시큐리티-Spring Boot 기반으로 개발하는 Spring Security를 보고 작성한 글입니다.