inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티 완전 정복 [6.x 개정판]

커스텀 AuthenticationProvider 구현하기

커스텀 AuthenticationProvider 구현 질문

234

에욱

작성한 질문수 17

0

저번시간에 커스텀 UserDetailsService를 만들고 이번에 커스텀 AuthenticationProvider를 만드는데 커스텀 AuthenticationProvider는 왜 만드는건가요? 커스텀 UserDetailsService는 저희가 이번 프로젝트에서 유저 객체를 db와 연동하기 때문에 구현을 안하면 제대로 작동하지 않아서 반드시 만들어야 하는데, 커스텀 AuthenticationProvider는 만들지 않아도 저번시간마지막에 보면 로그인 인증이 제대로 되는데 왜 만드는건가요?

spring spring-boot spring-security security web-security

답변 2

0

정수원

모든 개발은 커스텀이 필요할 경우가 있습니다.

AuthenticationProvider 도 기본적으로 제공하는 것을 사용해도 아무 문제 없지만 추가적인 로직이나 시스템에서 특수하게 필요한 기능을 넣어야 할 경우 커스텀 AuthenticationProvider 를 사용해야 하기 때문에 사용방법을 알아야 합니다

실무에서도 필요 시 AuthenticationProvider 를 커스텀하게 사용하고 있습니다.

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다. 에욱님.

강의에서 CustomUserDetailsService와 CustomAuthenticationProvider를 사용하는 이유에 대해 질문해 주셨네요. 이 두 가지를 둘 다 사용하는 이유는 각각의 역할이 다르기 때문입니다.

기본적으로 CustomUserDetailsService는 loadUserByUsername 메서드를 통해 사용자 정보를 DB에서 가져오는 역할을 합니다. 반면에 CustomAuthenticationProvider는 사용자 인증의 로직을 세부적으로 커스터마이징 해야할 때 사용합니다. 즉, CustomAuthenticationProvider를 사용하면 사용자 인증 과정에서 추가적인 비즈니스 로직을 포함시킬 수 있습니다.

다음은 몇 가지 관련 질문에 대한 기존 답변들입니다. 이를 통해 더 명확한 이해를 돕고자 합니다:

  1. CustomAuthenticationProvider 추가

    • 이 질문에서는 CustomAuthenticationProvider를 추가한 후의 차이점에 대해 설명합니다. 기본적으로 스프링 시큐리티에서 제공하는 AuthenticationProvider 대신 커스터마이징한 Provider를 사용할 경우를 다루고 있습니다.
  2. CustomAuthenticationProvider 질문입니다

    • 이 질문에서는 CustomAuthenticationProvider와 CustomUserDetailsService의 차이 및 실제 사이트에서 양쪽 모두를 구현해야 하는지에 대해 다룹니다. CustomUserDetailsService는 사용자 정보를 가져오는 역할, CustomAuthenticationProvider는 사용자의 인증을 세부적으로 처리하는 역할을 맡습니다.
  3. 강사님 질문있습니다~!

    • CustomAuthenticationProvider와 CustomUserDetailsService의 상호작용 및 스프링 시큐리티의 기본 흐름에 대해 설명합니다.
  4. UserDetailsService에 대해 질문이 있습니다

    • CustomUserDetailsService가 아닌 커스텀 서비스를 구현할 경우 발생할 수 있는 문제점에 대해 다룹니다.

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.

0

35

2

단원별 소스코드

0

64

2

CustomAuthenticationProvider 추가 관련 문의

0

77

2

AOP 의존성 명칭 변경

0

76

1

빈 1개 등록 시 다른 해결 방법

0

70

1

@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?

0

87

2

OIDC의 id token에 담긴 데이터에 대해

0

78

1

loginPage("/loginPage") 질문드립니다.

0

69

1

@EnableWebSecurity

0

148

1

트랜잭션과 롤백

0

99

1

68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제

0

91

2

AuthenticationManager 사용 방법

0

153

2

HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문

0

108

2

spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??

0

192

1

init(B Builder), configure(B builder) 에 대하여 질문 드립니다.

0

109

2

메타 주석 질문

0

69

1

동시세션제어 기능에서 로그아웃하기

0

150

3

로그인 후, redirect 에서 error

0

140

3

Session 생성 타이밍에 대한 질문

0

86

2

강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.

0

135

2

customAuthentication 관련

0

132

2

authenticationManagerBuilder 주입받은거 vs 만든 거

0

114

1

UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?

0

101

1

9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.

0

162

2