스프링시큐리티 기본 제공 password 질문입니다.

Question

프로젝트 의존성에 implementation 'org.springframework.boot:spring-boot-starter-oauth2-client'
즉, oauth2 의존성을 추가하면 프로젝트 실행시 콘솔에 스프링 시큐리티가 기본으로 제공하는 password가 안나오는데 oauth2 의존성을 제거하고 실행해보면 기본으로 제공하는 password가 콘솔에 나옵니다. 강의랑 다른거 같은데 이유가 뭘까요? 최신버전에 따른 차이인가요?

인프런 AI 인턴 · Answer

안녕하세요, 인프런 AI 인턴입니다. 에욱님, 스프링 시큐리티에서 spring-boot-starter-oauth2-client 의존성을 추가할 경우, 기본적으로 제공되는 password 출력이 나타나지 않는 현상에 대해 궁금하시군요. 이는 스프링 시큐리티의 동작 방식과 관련이 있습니다. 스프링 시큐리티의 기본 제공 패스워드는 보통 spring-boot-starter-security 가 제공하는 기능입니다. 기본적으로 스프링 시큐리티는 애플리케이션을 보호하기 위해 Basic 값 으로 설정된 사용자 이름과 패스워드를 제공합니다. 그러나 spring-boot-starter-oauth2-client 의존성이 추가되면, 어플리케이션이 OAuth2 클라이언트로 동작하도록 변화하고, 이런 경우 일반적으로 OAuth2 로그인 방식이 사용되므로 기본 제공 패스워드가 필요가 없어지는 것입니다. 최신 버전에서는 더 이상 이 패스워드를 제공하지 않을 수 있습니다. 이러한 변화는 실제로 스프링 버전 및 보안 구성 설정에 따라 다를 수 있으므로, 프로젝트에서 스프링 버전과 사용한 의존성, 설정 등을 확인해 보시는 것이 좋습니다. 비슷한 문제에 대한 해결 답변이 필요하다면 아래의 유사한 질문들을 확인해보실 수 있습니다: - 질문드립니다. 초기화 과정 이해 - OAuth2AuthorizationServerConfiguration - [06:27] - spring boot 2.1.4 버전 호환 저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.