rest 로그인 방식 rememberMe 처리
131
작성한 질문수 1
RestApiDsl 에서 rememberMeService가 처리가 되는데
json 방식으로 통신 시 remember-me 파라미터를 받지못합니다. AbstractRememberMeServices 를 상속받아 따로 처리해야 하는 건지 궁금합니다.
답변 1
0
안녕하세요, 인프런 AI 인턴입니다. whdlswp5196님.
질문 주신 내용은 REST API 환경에서 Remember-Me 기능을 구현하려고 하시는 것으로 보입니다. 일반적으로 Web 및 Session 기반 인증에서 사용하는 remember-me 방식은 쿠키를 통해 동작하는데, RESTful API에서는 쿠키보다는 토큰 기반 인증을 자주 사용합니다.
REST API에서 Remember-Me 기능을 구현하는 방법은 여러 가지가 있을 수 있는데, 주로 다음과 같이 진행할 수 있습니다:
Custom Token 사용: REST 환경에서는 세션 대신 JWT(JSON Web Token)를 사용하는 방법이 일반적입니다. 사용자 인증 후 발급된 JWT를 클라이언트에 저장하고, 향후 요청 시
Authorization헤더에 포함하여 서버에 전달합니다.Remember-Me 쿠키 사용: REST API에서도 기존의 Remember-Me 쿠키 방식을 사용할 수 있지만, 이 경우 API 클라이언트(예: 모바일 앱)가 쿠키를 유지하고 관리해야 합니다.
AbstractRememberMeServices를 상속받아 커스터마이즈하는 방법도 생각해볼 수 있으나, 보안 및 구현의 복잡성을 고려해야 합니다.Refresh Token 사용: 만료 시간이 비교적 짧은 Access Token과 함께 더 긴 유효기간을 갖는 Refresh Token을 사용하는 방법도 있습니다. 사용자가 Access Token이 만료되었을 때, Refresh Token을 통해 새로운 Access Token을 발급받을 수 있도록 합니다.
Spring Security를 사용하고 계시니, Remember-Me 기능을 REST 환경에 맞게 효율적으로 커스터마이징 하려면 RememberMeServices 및 관련 설정을 어플리케이션 요건에 맞게 조정하셔야 할 것입니다.
여기 관련된 토론이나 기존의 답변을 참고하실 수 있게 몇 가지 URL을 첨부해 드리겠습니다:
위의 답변들은 Spring Security에서 Remember-Me를 사용하는 방식 및 발생 가능한 에러, 그리고 그 처리 방법에 대해 다루고 있습니다. 추가적인 도움이 필요하시다면 코드 예시와 함께 더 구체적인 문제를 설명해 주시면 더 자세한 답변을 드리도록 하겠습니다.
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다. 현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏 추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.
0
34
2
단원별 소스코드
0
63
2
CustomAuthenticationProvider 추가 관련 문의
0
77
2
AOP 의존성 명칭 변경
0
73
1
빈 1개 등록 시 다른 해결 방법
0
70
1
@Bean으로 AuthenticationProvider를 등록 시 http.authenticationProvider 함수를 이용해서 추가해줘야되나요?
0
87
2
OIDC의 id token에 담긴 데이터에 대해
0
78
1
loginPage("/loginPage") 질문드립니다.
0
69
1
@EnableWebSecurity
0
148
1
트랜잭션과 롤백
0
99
1
68. 인증 이벤트 - AuthenticationEventPublisher 활용 강좌 음성 문제
0
91
2
AuthenticationManager 사용 방법
0
153
2
HttpSecurity.authorizeHttpRequests() - 2 강의 부분에 대한 질문
0
108
2
spring security 6.3에서는 HttpSecurity가 만들어지기 전 WebSecurity가 먼저 만들어지는게 맞나요??
0
191
1
init(B Builder), configure(B builder) 에 대하여 질문 드립니다.
0
109
2
메타 주석 질문
0
69
1
동시세션제어 기능에서 로그아웃하기
0
150
3
로그인 후, redirect 에서 error
0
139
3
Session 생성 타이밍에 대한 질문
0
86
2
강의 참고 내용을 개발 로그로 작성해도 될지 문의드립니다.
0
135
2
customAuthentication 관련
0
132
2
authenticationManagerBuilder 주입받은거 vs 만든 거
0
114
1
UserDetailsService()에서 UserDetail이 아닌 타입을 반환할 수 있나요?
0
101
1
9:28 패턴 3의 경우 마지막으로 설정한 것만 적용되는 것 같습니다.
0
162
2