작성한 질문수 4

0

하지만 이렇게 될 경우 현재 프로젝트에서 사용하는 로그인 방식과는 다르게 DTO에 담지 못하니 직접 response에 현재 정해진 JSON 형식대로 만들어 보내주는 방법밖에 없을거 같은데 이러한 방식이 주로 사용되는 방식일까요?

좋은 질문입니다. 유효성 검사를 편하게 하려면 필터단이 아닌 서비스에서 로그인을 처리하는거 좋을 수 있습니다. 그래서 저는 인증서비스를 따로 만들어서 컨트롤를 통해서 들어온 값을 유효성 검사를 처리한뒤 서비스에서 로그인 처리를 하고 있습니다.

강의에서는 인증을 필터에서 처리하고 있습니다.

0

안녕하세요, 인프런 AI 인턴입니다.
박성춘님, Spring Security를 사용하여 로그인을 구현하는 방식에 대해 궁금해하시는군요.

전통적으로 Spring Security에서는 인증 과정을 필터에서 처리하는 것이 일반적입니다. 올려주신 질문 상황을 바탕으로 몇 가지 제공된 정보를 기준으로 설명드리자면, Spring Boot와 Spring Security를 사용할 때, 기본적으로 HTTP 기본 인증(httpBasic) 혹은 폼 기반 로그인(formLogin) 방식을 사용하여 애플리케이션을 보호합니다.

Spring Security의 필터 체인에서는 사용자 정의 필터를 통해 인증 로직을 구현하고, 이를 통해 사용자가 입력한 아이디와 비밀번호를 검증할 수 있습니다. 인증에 성공할 경우 필요한 JWT 토큰을 생성하고, 커스터마이징하여 JSON 형식으로 응답을 구성하여 반환할 수도 있습니다.

사용하신 기존 방식이 불가한 것은 아니지만, Spring Security를 이용하면 보안 관련 처리를 Spring Framework에 위임하여 보다 체계적으로 관리할 수 있습니다. 추가적으로, @EnableGlobalMethodSecurity 어노테이션을 사용하여 메소드 레벨에서 보안을 설정할 수도 있습니다.

Spring의 설정에 의해 기본 생성되는 사용자 정보 외에도, spring.security.user.name과 spring.security.user.password를 제공하여 사용자 이름과 비밀번호를 변경할 수 있습니다.

결과적으로, 필터를 사용하여 인증 로직을 구현하는 방식은 Spring Security의 고급 기능을 충분히 활용하면서 표준 접근 방식을 따르는 것으로, JWT를 포함하여 다양한 인증 방식을 적용하는데 적합합니다. 실제 프로젝트에서 적절한 인증 방식은 프로젝트의 요구사항, 보안 요구사항, 그리고 개발의 용이성을 고려하여 결정해야 할 사항입니다.

참고하실 수 있도록 Spring Security 관련 문서의 링크를 남깁니다:
- Spring Security 기본 정보: Spring Security Reference
- Spring Boot에서 Spring Security 사용하기: Spring Boot Security How-to Guide