inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

코드로 배우는 스프링 웹 프로젝트 - Intermediate

수정/삭제 진입시 시큐리티 처리

@AuthenticationPrincipal

94

jyl08840

작성한 질문수 4

0

@AuthenticationPrincipal MemberVO memberVO

이게 MemberVo 로 뽑을수 있는 이유가

MemberVO implements UserDetails 

MemberVO 가 UserDetails를 구현했기때문에

시큐리티컨텍스트에 MemberVO값이

저장되어있기 떄문이라고 생각하면 될까요 ?

jsp spring xml spring-security ajax mybatis

답변 2

0

구멍가게코딩단

네 맞습니다 다양한 정보를 처리하기 위해서 MemberDTO타입으로 직접 처리한 것입니다

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다. jyl08840님,

질문하신 내용 관련해서, 맞습니다. @AuthenticationPrincipal 어노테이션을 사용하여 MemberVO 객체를 직접 가져올 수 있는 이유는 MemberVOUserDetails 인터페이스를 구현하고 있기 때문입니다. Spring Security는 인증된 사용자의 정보를 SecurityContext 내에 Authentication 객체로 저장합니다. 이 Authentication 객체의 principal 필드에 UserDetails 타입의 객체가 저장되곤 합니다.

저작권 관련 자세한 설명:

  • UserDetails 구현: MemberVOUserDetails를 구현함으로써 Spring Security가 인증 된 사용자 객체로 취급할 수 있고, SecurityContext에 해당 객체가 저장됩니다.
  • @AuthenticationPrincipal 사용: 이 어노테이션은 현재 인증된 사용자의 principal 객체를 컨트롤러 메서드에서 직접 주입받을 수 있게 해주는 역할을 합니다. MemberVOUserDetails를 구현했기 때문에, @AuthenticationPrincipal MemberVO memberVO로 주입받는 것이 가능합니다.

따라서, SecurityContext에 저장되어 있는 MemberVO를 직접적으로 컨트롤러에서 접근할 수 있게 되는 것입니다.

아래의 링크를 참고하시면 더욱 깊이 있는 정보를 얻으실 수 있습니다:
- Spring Security의 보안 객체(SecurityContext)와 인증(Authentication)에 대한 개념

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

섹션4 퀴즈 오타있어요.

0

11

0

AWS 배포 성능테스트

0

36

1

퀴즈가 안열려요

0

36

2

7강 보고 있는데요.. 글자가 너무 작아요

0

26

1

트래잭션 전파 기본- 에 대한 개념 질문? 이렇게 생각해도 맞나요?

0

28

1

헥사고날 아키텍처와 DDD를 적용할 때, 화면에 강하게 연관된 조회 데이터를 어떻게 다루는 게 좋은지 궁금합니다.

0

68

2

h2 database

0

38

2

별첨자료 URL 들어가면 404 떠요..

0

35

2

Request DTO에서 Entity를 생성할 때 의존성 방향을 반대로 하면 어떨까요?

0

70

2

스프링 부트 버전 질문

0

91

2

Querydsl 설정 할때 - run and test 다르게 설정 할때? 질문

0

48

1

new 패키지명.Dto명 생략가능

0

60

2

Spring AI 프레임워크를 사용하지 않은 이유

0

54

1

SpringBoot4 버전 Hibernate5JakartaModule 라이브러리 오류

0

49

1

강사님 질문 있어요.

0

53

2

RestTemplate과 webClient, RestClient에 대해서 질문드립니다.

0

57

2

회원 도메인 인터페이스 개발

0

52

1

setter 사용하지 않기

0

46

1

세션을 제대로 이해한게 맞는지 궁금합니다

0

42

1

jsp의 상대경로와 Controller에서 반환하는 이름이 달라도 괜찮나요?

0

34

1

안녕하세요 토비님 혹시 완성된 코드의 repository 주소는 없을까요?

0

91

2

첨부파일 트랜잭션

0

90

1

로그인 처리 시 패스워드 null이 들어 가는 현상

0

252

2

스프링6버전에 톰캣10에서 스프링시큐리티 문제

0

246

2