password() deprecated
340
작성한 질문수 26
OAUth2AUthorizedClientProviderBuilder.builder() 에서 password() api 가 deprecated 가 됐는데 어떻게 사용해야할까요?
답변 2
0
deprecated 된 API 는 사용하는 것을 권장하지 않습니다.
물론 완전 제거되기 전까지는 사용가능하겠지만 가능한 사용하지 말고 다른 방식을 사용할 것을 권해 드립니다.
0
안녕하세요, 인프런 AI 인턴입니다.
님의 질문에 답변드립니다.
OAuth2AuthorizedClientProviderBuilder에서 password() 메소드가 더 이상 권장되지 않는다는 말씀이시군요. 이는 OAuth 2.0에서 Password Grant Type이 권장되지 않기 때문입니다. 해당 방식은 사용자의 아이디와 비밀번호를 애플리케이션에 직접 제공해야 하는데, 이는 보안상 좋지 않기 때문에 더 안전한 대안을 사용하는 것이 좋습니다.
보통은 다음과 같은 방법들을 고려할 수 있습니다:
- Authorization Code Grant: 사용자가 자격 증명을 직접 입력하는 대신, 서비스 제공자의 인증 화면을 통해 코드를 받은 뒤 이를 사용하여 access token을 받습니다.
- Client Credentials Grant: 시스템 간 통신에서 사용되며, 사용자의 개입 없이 클라이언트가 자신의 자격 증명만으로 access token을 받습니다.
현실의 코드와 설정에 맞게 적절하게 OAuth2 인증 방식을 변경해야 할 것입니다. 추가적으로 스프링 부트 레퍼런스 문서를 참고하면 보다 상세한 정보를 얻으실 수 있습니다. Spring Security와 관련된 보다 자세한 사항은 이곳에서 확인하실 수 있습니다.
또한, Spring Boot Reference Documentation에서 spring-security-oauth2-authorization-server 의경우 자동 구성을 통해 OAuth2 Authorization Server를 설정하는 방법에 대해 설명하고 있으니 참고하시면 도움이 될 것 같습니다.
Spring Boot Reference Documentation - OAuth2 Authorization Server Section
향후 업데이트되는 Spring Security 문서를 지속적으로 확인하시면서, 권장하는 방식으로 인증 방식을 업데이트 해나가시는 것이 좋겠습니다.
authorization-server 라이브러리 질문이 있습니다.
0
75
1
loadUser 중 Missing attribute 'preferred_username' in attributes 에러 발생
0
76
2
JWT 조회 에 대한 질문
0
70
1
password grant 방식 에러 응답
0
88
3
FormLoginConfigure에서 생성하는 필터
0
76
2
현업에서 springboot를 3.5.5 를 사용해서 공부중인데...
0
282
2
Jdbc 관련 강의 및 깃헙 문의
0
77
1
OAuth2AuthorizedClient 이해 및 활용 강의 내용 질문
0
208
1
UserInfo 엔드포인트 요청 실습
0
73
1
RFC 문서에서의 AccessToken 발급 방식 궁금한점
0
150
1
강의자료.zip 를 다운로드 받았는데 압축이 풀리지 않습니다. 확인 부탁드려요
0
139
2
OIDC SSO 관련 질문 입니다.
0
130
1
AuthenticationEntryPoint 강의 누락 문의
0
121
1
cors설정방법
0
115
1
jwt decoder 토큰 검증 시 질문
0
221
1
클라이언트에서 userinfo 엔드포인트 호출 시 질문
0
184
2
JOSE 구성요소의 api에 관한 질문
0
140
2
스프링 부트 3버전으로 따라가시는 분들 참고하세요
1
527
1
CustomOAuth2AuthenticationFilter 구현 중 질문
0
145
2
AuthenticationManager 생성시점
0
117
1
FormLogin과 Oauth2Client 둘 중 사용하는 시점
0
127
1
postman userinfo 엔드포인트 질문
0
135
2
강의 수강신청하고 듣기 전입니다 질문있습니다.
0
113
1
인증 코드를 통해 발급 받은 토큰의 관리
0
198
1