@AuthenticationPrincipal
120
작성한 질문수 5
@AuthenticationPrincipal MemberVO memberVO이게 MemberVo 로 뽑을수 있는 이유가
MemberVO implements UserDetails MemberVO 가 UserDetails를 구현했기때문에
시큐리티컨텍스트에 MemberVO값이
저장되어있기 떄문이라고 생각하면 될까요 ?
답변 2
0
안녕하세요, 인프런 AI 인턴입니다. jyl08840님,
질문하신 내용 관련해서, 맞습니다. @AuthenticationPrincipal 어노테이션을 사용하여 MemberVO 객체를 직접 가져올 수 있는 이유는 MemberVO가 UserDetails 인터페이스를 구현하고 있기 때문입니다. Spring Security는 인증된 사용자의 정보를 SecurityContext 내에 Authentication 객체로 저장합니다. 이 Authentication 객체의 principal 필드에 UserDetails 타입의 객체가 저장되곤 합니다.
저작권 관련 자세한 설명:
UserDetails구현:MemberVO가UserDetails를 구현함으로써 Spring Security가 인증 된 사용자 객체로 취급할 수 있고,SecurityContext에 해당 객체가 저장됩니다.
@AuthenticationPrincipal사용: 이 어노테이션은 현재 인증된 사용자의principal객체를 컨트롤러 메서드에서 직접 주입받을 수 있게 해주는 역할을 합니다.MemberVO가UserDetails를 구현했기 때문에,@AuthenticationPrincipal MemberVO memberVO로 주입받는 것이 가능합니다.
따라서, SecurityContext에 저장되어 있는 MemberVO를 직접적으로 컨트롤러에서 접근할 수 있게 되는 것입니다.
아래의 링크를 참고하시면 더욱 깊이 있는 정보를 얻으실 수 있습니다:
- Spring Security의 보안 객체(SecurityContext)와 인증(Authentication)에 대한 개념
저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.
Post, PostEntity에서 User, UserEntity 의존
0
9
1
이클립스 스프링 환경설정 오류
0
9
2
내부 객체 직접 접근에 관하여.
0
32
1
CertificationServiceTest
0
27
1
FlushModeType.COMMIT (12:45) 예시코드 질문
0
27
1
클로드코드 명령어 - 대화&세션관리부분 강의자료 빈폴더
0
30
1
Spock given and가 검증을 하는지
0
30
1
9번 강의 save 메서드 질문
0
37
1
readme에 대한 자료는 따로 받아볼수 있나요?
0
47
2
InvalidCurriculumException DIP 적용 여부 문의
0
32
1
섹션2, 대화&세션관리 수업 자료 누락
0
40
2
HelloSpringApplication.java 클래스 실행 오류
0
49
1
build 시 에러 해결방법 공유(docker.desktop 업데이트 -> 의존성 버전 수정)
0
67
2
네이버 API | '검색 - 책' API 제공 중단
0
67
2
Part 2 듣기전 복습하던 중, 아키텍처에 관한 질문이 있습니다.
0
76
2
장치 의존성과 CSR
0
70
1
테스트는 인터페이스를 대상으로 만드는것에 대해 궁금한 점이 있습니다.
0
46
1
[영한님]Spring Boot 및 프로젝트 생성
0
88
2
JPA 엔티티로 만들었다고 기술종속이 아닌지에 대한 질문
0
82
3
강의 요청 문의
0
54
2
클로드코드 명령어-대화&세션관리 수업 자료
0
59
1
첨부파일 트랜잭션
0
102
1
로그인 처리 시 패스워드 null이 들어 가는 현상
0
275
2
스프링6버전에 톰캣10에서 스프링시큐리티 문제
0
270
2