티스토리

취미생활

검색하기

블로그 홈

취미생활

barisein.tistory.com/m

바리새인 님의 블로그입니다.

구독자: 0

방명록 방문하기

주요 글 목록

Spring Boot Security 2Factor 인증 로직 ID/Password 인증이 성공하면, SimpleUrlAuthenticationSuccessHandler를 상속받은 클래스에서 추가 인증 페이지로 이동만약 2Factor 인증 대상이 아니면, 바로 로그인여부를 true로 설정2Factor 인증 대상인 경우, 2Factor 인증정보 입력 창으로 redirect대상이 아닌 경우, 바로 메인 화면으로 이동2Factor 인증 창에서 확인을 누르면, 2Factor 인증 체크로 이동인증정보가 일치하면, 로그인여부를 true로 설정일치하지 않는 경우, 다시 2Factor 인증 창으로 이동OncePerRequestFilter를 상속받은 클래스에서 로그인 여부를 판단하여 적절한 곳으로 이동예외 대상으로 등록된 페이지인 경우, 그대로 보여줌예외 대상 페이지인 경우, ID.. 공감수 1 댓글수 1 2024. 9. 29.
Spring boot Security login이외의 페이지에 exception 내용을 사용자에게 피드백 하기 정보가 맞지 않으면, 해당 페이지를 다시 호출하기 @PostMapping("/test") public String validateLogin(@RequestParam("info") String info, HttpServletRequest request, HttpServletResponse response, Authentication auth, RedirectAttributes redirectAttributes) { String data = "abc"; if(!info.equals(data)) { // exceptin을 사용하면, Login 페이지로 이동함 //throw new BadCredentialsException("Invalid info."); redirectAttribute.. 공감수 0 댓글수 0 2024. 9. 14.
Spring boot Security Filter에 예외 URL 적용 String[] exceptUrl = { "/", "/error",}; OrRequestMatcher orRequestMathcers = new OrRequestMatcher(Util.getRequestMatcher(exceptUrl));NegatedRequestMatcher negatedRequestMatcher = new NegatedRequestMatcher(orRequestMathcers); @Beanpublic SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http.authorizeHttpRequests((requests) -> requests .requestMatchers(except.. 공감수 0 댓글수 0 2024. 9. 8.
Spring boot Security 결과값 초기화 방법 session.invalidate()를 수행하면, 모든 값이 초기화 됨 공감수 0 댓글수 1 2024. 9. 8.
Spring boot Security 각 Class 역할 DaoAuthenticationProvider: 로그인 처리 프로세스 정의SimpleUrlAuthenticationSuccessHandler: 로그인 성공했을 때 처리 로직 정의AuthenticationDetailsSource: ID/Password 이외 추가 항목 생성WebAuthenticationDetails: ID/Password 이외 추가 항목 파라메터 처리 공감수 0 댓글수 0 2024. 9. 8.
Spring boot Security /logout 실행시, blocked:mixed-content 에러 참고: https://velog.io/@mineru/spring-mixed-content-error Spring Security Redirect Location이 Mixed Content로 차단되는 경우Spring Security Redirect Location으로 HTTP를 내려받았을 때, Mixed Content(Https에서 Http를 호출하는 경우) 이슈가 발생한 경우 처리하는 방법velog.iohttps://insanelysimple.tistory.com/204 spring boot 로그인 실패 시 후속 작업 (리다이렉트)spring boot 로그인 실패 시 후속 작업 (리다이렉트) AuthenticationFailureHandler implements 한 후, @Component 달아주면 됨... 공감수 0 댓글수 0 2024. 9. 3.
Spring boot Security logout 호출 Hello thymeleaf! 공감수 0 댓글수 0 2024. 8. 25.
Spring boot Security 2FA OTP 적용 OTP 등록Google 또는 MS Authenticator에 OTP 계정 추가비밀키 생성public class Base32 { private static final int SECRET_SIZE = 10; private static final SecureRandom RANDOM = new SecureRandom(); public static String random() { // Allocating the buffer byte[] buffer = new byte[SECRET_SIZE]; // Filling the buffer with random numbers. RANDOM.nextBytes(buffer); // Getting .. 공감수 0 댓글수 0 2024. 8. 19.
Spring boot Security 비밀번호 비교 중요한 것은 DB에 저장되는 암호화된 값과 입력받은 값을 암호화하는 암호화 방식이 동일해야 함DaoAuthenticationProvider에서 비밀번호 비교가 이루어짐확인하기 위해서 커스텀 객체를 생성하여 환경설정에 추가환경설정 파일 @Autowired private MemberUserDetailService memberUserDetailService; @Bean public DaoAuthenticationProvider authProvider() { CustomAuthenticationProvider authProvider = new CustomAuthenticationProvider(); authProvider.setUserDetailsService(memberUserDetail.. 공감수 0 댓글수 0 2024. 8. 15.
Spring boot Security 에러 메세지 처리 예외 발생 처리if(member == null) { throw new BadCredentialsException("There in no member");}화면처리 message 공감수 0 댓글수 0 2024. 8. 15.
Spring boot Security Authentication 데이터 내용 입력name: AApassword: DDD소스@Slf4jpublic class CustomAuthenticationProvider extends DaoAuthenticationProvider { public Authentication authenticate(Authentication auth) throws AuthenticationException { log.debug(auth.getPrincipal().toString()); log.debug(auth.toString()); log.debug(auth.getName()); log.debug(auth.getDetails().toString()); log.debug(auth.getCrede.. 공감수 0 댓글수 0 2024. 8. 15.
Spring boot Security 객체 참조 Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();UserDetails userDetails = (UserDetails)principal;log.debug(userDetails.getUsername()); 공감수 0 댓글수 0 2024. 8. 13.
Spring boot Security blocked:mixed-content 에러 Web - WAS 구조에서 Spring boot에 호출되는 페이지가 없을 경우, Spring boot Security가 redirect하면서 해당 에러가 발생WAS만 있는 Local에서는 이런 에러가 발생하지 않음html에 아래 내용을 추가하면 해당 에러는 발생하지 않지만, 302 redirect 에러가 발생함 공감수 0 댓글수 0 2024. 8. 11.
Spring boot Security 302 에러 찾는 파일이 없는 경우에는 302에러가 발생함로컬에서 정상적으로 작동하는 소스가 서버에 반영할 때, 302에러가 발생함확인 결과, 서버로 이전하면서 해당 파일이 없어서 302 에러가 발생함실제로 Security 때문에 redirect하는 것과 파일이 없어서 redirect하는 것을 구분해야 함 공감수 0 댓글수 0 2024. 8. 11.
Spring boot Security와 sencha 연동시 고려사항 1. 'csrf' 정보를 같이 전송하지 않으면, 에러 발생함특별히 'csrf'와 관련해서 에러에 표시되는 부분이 없음# html 파일# 서버에서 csrf 정보를 가져옴 # js 파일# html의 csrf 정보를 참조하여 header에 설정함form.submit({ params: { '_csrf': document.getElementById('_csrf').innerText }, success: function(form, action) { }, failure: function(form, action) { }});2. 서버와 연동성공/실패 handler 추가 @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exce.. 공감수 0 댓글수 0 2024. 8. 3.
Spring boot Security와 ajax 연동 환경설정에 handler 추가 @Autowired private CustomAuthenticationSuccessHandler customAuthenticationSuccessHandler; @Autowired private CustomAuthenticationFailureHandler customAuthenticationFailureHandler; @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http.authorizeHttpRequests((requests) -> requests .requestMatchers(exceptUrl).permitAll() ... 공감수 0 댓글수 0 2024. 7. 29.
Spring boot Security redirect 정보 가져오기 @RequestMapping("/login") public String login(HttpServletRequest request, HttpServletResponse response) { // case1 HttpSession session = request.getSession(); log.debug(session.getAttribute("SPRING_SECURITY_SAVED_REQUEST")); // case2 RequestCache requestCache = new HttpSessionRequestCache(); SavedRequest savedRequest = requestCache.getRequest(request, response); .. 공감수 0 댓글수 0 2024. 7. 29.
Spring boot Security redirect after logging 원하는 redirect로 가도록 successHandler 설정@Componentpublic class CustomAuthenticationSuccessHandler extends SimpleUrlAuthenticationSuccessHandler { @Override public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException { // Custom logic after successful authenticatio.. 공감수 0 댓글수 0 2024. 7. 29.
Spring boot Security에서 sencha 예외 처리 로그인 전에 sencha 화면이 나오게 하려면 아래와 같이 url 예외처리 해줘야 함 String[] exceptUrl = { "/*.js", "/*.json", "/build/**", "/ext/build/**", "/ext/classic/**", "/app/**", "/classic/**" } @Bean public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http.authorizeHttpRequests((requests) -> requests .requestMatchers(exceptUrl).permitAll() .anyRequest().authe.. 공감수 0 댓글수 0 2024. 7. 20.
Spring boot Security Custom 화면 설정 화면 추가 태그의 'name' 속성을 기준으로 파라메터 정보를 전달함 'id' 속성은 있어도 작동 안됨# 디렉토리: /src/main/resources/templates# home.html Welcome! Click here to see a greeting. # login.html Invalid username and password. You have been logged out. User Name : Password: # hello.html .. 공감수 0 댓글수 0 2024. 6. 13.
Spring boot Security DB 연동 DB 연동 객체@Datapublic class Member { private String id; private String name; private String passwd;}@Servicepublic class MemberService { MemberMapper memberMapper; public MemberService(MemberMapper memberMapper) { this.memberMapper = memberMapper; } public List getMemberList() { return memberMapper.getMemberList(); } public Member getMember(String id) { return memberMapper.getMember(id); } p.. 공감수 0 댓글수 0 2024. 6. 9.
Sprng boot Security 적용 pom.xml# dependabct 추가 # thymeleaf 추가 org.springframework.boot spring-boot-starter-thymeleaf # spring security 추가 org.springframework.boot spring-boot-starter-security # spring boot 3.2.5에 포함되어 있음 org.thymeleaf.extras thymeleaf-extras-springsecurity6 3.1.1.RELEASE org.springframework.security spring-security-test test환경설정 추가@Configuration.. 공감수 0 댓글수 0 2024. 5. 26.

문의안내

티스토리
로그인
고객센터

티스토리는 카카오에서 사랑을 담아 만듭니다.