AuthenticationManager와 Authentication

강의명 : 스프링 시큐리티

수강 기한 : 무제한

진도율 : 0강/48강 (0%) | 시간 : 0분/484분

나가기

미수강

이전수업

다음수업

스프링 시큐리티

수강 기한 : 무제한

진도율 : 0강/48강 (0%) | 시간 : 0분/484분

스프링 시큐리티: 폼 인증

강좌 자료

1분 미만

폼 인증 예제 살펴보기

8분

스프링 웹 프로젝트 만들기

13분

스프링 시큐리티 연동

7분

스프링 시큐리티 설정하기

8분

스프링 시큐리티 커스터마이징: 인메모리 유저 추가

10분

스프링 시큐리티 커스터마이징: JPA 연동

21분

스프링 시큐리티 커스터마이징: PasswordEncoder

6분

스프링 시큐리티 테스트 1부

15분

스프링 시큐리티 테스트 2부

20분

스프링 시큐리티: 아키텍처

SecurityContextHolder와 Authentication

18분

AuthenticationManager와 Authentication

13분

ThreadLocal

8분

Authentication과 SecurityContextHodler

19분

스프링 시큐리티 필터와 FilterChainProxy

16분

DelegatingFilterProxy와 FilterChainProxy

9분

AccessDecisionManager 1부

8분

AccessDecisionManager 2부

12분

FilterSecurityInterceptor

9분

ExceptionTranslationFilter

8분

스프링 시큐리티 아키텍처 정리

7분

웹 애플리케이션 시큐리티

스프링 시큐리티 ignoring() 1부

11분

스프링 시큐리티 ignoring() 2부

6분

Async 웹 MVC를 지원하는 필터: WebAsyncManagerIntegrationFilter

9분

스프링 시큐리티와 @Async

9분

SecurityContext 영속화 필터: SecurityContextPersistenceFilter

5분

시큐리티 관련 헤더 추가하는 필터: HeaderWriterFilter

7분

CSRF 어택 방지 필터: CsrfFilter

14분

CSRF 토큰 사용 예제

17분

로그아웃 처리 필터: LogoutFilter

10분

폼 인증 처리 필터: UsernamePasswordAuthenticationFilter

7분

로그인/로그아웃 폼 페이지 생성해주는 필터: DefaultLogin/LogoutPageGeneratingFilter

4분

로그인/로그아웃 폼 커스터마이징

14분

Basic 인증 처리 필터: BasicAuthenticationFilter

8분

요청 캐시 필터: RequestCacheAwareFilter

3분

시큐리티 관련 서블릿 스팩 구현 필터: SecurityContextHolderAwareRequestFilter

2분

익명 인증 필터: AnonymousAuthenticationFilter

4분

세션 관리 필터: SessionManagementFilter

16분

인증/인가 예외 처리 필터: ExceptionTranslationFilter

12분

인가 처리 필터: FilterSecurityInterceptor

7분

토큰 기반 인증 필터 : RememberMeAuthenticationFilter

9분

커스텀 필터 추가하기

6분

스프링 시큐리티 그밖에

타임리프 스프링 시큐리티 확장팩

7분

sec 네임스페이스

4분

메소드 시큐리티

17분

@AuthenticationPrincipal

11분

스프링 데이터 연동

11분

스프링 시큐리티 마무리

1분

질문 게시판

올라온 질문이 없습니다!
수업 내용에 궁금한 점이있다면
질문을 작성해주세요!

폼데이터가 아닌, request body로 아이디와 비밀번호를 넘길경우

안녕하세요 기선님 항상 좋은 강의 감사합니다 :) 디버거를 통해 살펴보니, 폼데이터를 가지고 필터에 의해 UsernameAuthenticationToken 생성해 강의에서 설명하신 과정을 거쳐 인증을 처리하는 것을 확인하였습니다. 그렇다면 만약 프론트단에서 JSON 형식의 request body에 아이디와 비밀번호를 넘긴다면 서버측에서는 요청본문의 데이터를 이용해 UsernameAuthenticationToken 을 생성하는 작업을 직접하는 것인지, 아니면 또 다른 방법을 사용해서 인증을 거치는 것인지 궁금해서 질문 남깁니다!

jaden 0 1

학습방법

이런 소스가 돌아가고.있구나 vs 소스 하나하나 보며 이해

CamelCase 0 2

비밀번호 비교 로직

안녕하세요. 우리가 구현한 AccountService에서 반환해준 정보를 이용하는것은 이해가 되었는데요 그 유저 정보를 가져온후 user = retrieveUser(username, (UsernamePasswordAuthenticationToken) authentication);사용자가 입력한 패쓰워드랑 같은지는 어떻게 비교하는건가요..?

YongIl Park 0 1

spring security설정파일에서 어노테이션으로 정의한 서비스가 인식이 안돼요

안녕하세요.수업 열심히 잘 듣고 있습니다. 근데 환경이 다르니 힘들긴 하네요. 뭐 어쨌든 현재 스프링을 xml에 설정파일로 등록하여 사용하고 있습니다. web.xml에 <?xml version="1.0" encoding="UTF-8"?> <web-app version="2.5" xmlns="http://java.sun.com/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">  <context-param> <param-name>contextConfigLocation</param-name> <param-value>/WEB-INF/config/security-config.xml</param-value> </context-param> ================================= spring 설정파일 <security:authentication-manager> <security:authentication-provider user-service-ref="loginService"> </security:authentication-provider> </security:authentication-manager> ================================ UserDetailsService를 커스트마이징해서 사용하려는데 @Service("loginService") public class SecurityLoginService implements UserDetailsService { spring security설정 파일에서 어노테이션을 인식 못하는지 서버가 start될때 아래와 같은 메시지가 출력됩니다. No bean named 'loginService' is defined spring security설정파일에 <import resource="spring-config.xml" /> 를 추가하고 restart하면 오류가 발생하지 않습니다. 이렇게 하지 않고 인식시키는 방법이 없을까요?

ckaqudwhgtlrdkTl 0 4

질답

멘토링

멘토링 신청
백기선