inflearn logo
강의

Course

Instructor

Learning Spring Web Project with Code - Intermediate

Security processing when entering edit/delete

@AuthenticationPrincipal

83

jyl08840

4 asked

0

@AuthenticationPrincipal MemberVO memberVO

이게 MemberVo 로 뽑을수 있는 이유가

MemberVO implements UserDetails 

MemberVO 가 UserDetails를 구현했기때문에

시큐리티컨텍스트에 MemberVO값이

저장되어있기 떄문이라고 생각하면 될까요 ?

jsp spring xml spring-security ajax mybatis

Answer 2

0

zk202308a5410

네 맞습니다 다양한 정보를 처리하기 위해서 MemberDTO타입으로 직접 처리한 것입니다

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. jyl08840님,

질문하신 내용 관련해서, 맞습니다. @AuthenticationPrincipal 어노테이션을 사용하여 MemberVO 객체를 직접 가져올 수 있는 이유는 MemberVOUserDetails 인터페이스를 구현하고 있기 때문입니다. Spring Security는 인증된 사용자의 정보를 SecurityContext 내에 Authentication 객체로 저장합니다. 이 Authentication 객체의 principal 필드에 UserDetails 타입의 객체가 저장되곤 합니다.

저작권 관련 자세한 설명:

  • UserDetails 구현: MemberVOUserDetails를 구현함으로써 Spring Security가 인증 된 사용자 객체로 취급할 수 있고, SecurityContext에 해당 객체가 저장됩니다.
  • @AuthenticationPrincipal 사용: 이 어노테이션은 현재 인증된 사용자의 principal 객체를 컨트롤러 메서드에서 직접 주입받을 수 있게 해주는 역할을 합니다. MemberVOUserDetails를 구현했기 때문에, @AuthenticationPrincipal MemberVO memberVO로 주입받는 것이 가능합니다.

따라서, SecurityContext에 저장되어 있는 MemberVO를 직접적으로 컨트롤러에서 접근할 수 있게 되는 것입니다.

아래의 링크를 참고하시면 더욱 깊이 있는 정보를 얻으실 수 있습니다:
- Spring Security의 보안 객체(SecurityContext)와 인증(Authentication)에 대한 개념

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

패키지 구분에 대해 궁금한게 있습니다

0

9

1

코드 자료

0

25

2

조회속도 개선에서 더 개선하는 방법이 궁금합니다.

0

28

2

servlet과 container에 대한 질문입니다

0

24

1

RepositoryTest의 패키지 위치가 domain인 이유

0

30

2

도메인 모델에서 관계와 규칙을 구분하는 방법

0

37

2

UserService, CertificationService 책임 분리 기준 질문

0

26

1

spring initialiser 어떤걸 선택해야될지 모르겠어요

0

32

2

구현체가 동적으로 정해질 때, 팩토리 기법을 사용하나요?

0

50

2

Json 요청 처리

1

33

2

로그아웃-logout()-2 강에서 겟방식 로그아웃 호출 후 화면이동 질문입니다.

0

27

2

Build 관련 문제 (테스트 관련 문제)

0

43

2

job, step execution 관련 질문 드립니다.

0

32

2

이미지 업로드와 db 트랜잭션 묶는법

0

42

1

sdk 설정 오류

0

49

2

Orchestration SAGA 패턴 보상에 대한 질문입니다.

0

51

2

[건의][6장][작전1] deprecated 메소드

1

48

2

[예제][3장][작전2] windows 에서 마지막 예제

0

39

1

저는 왜 콘솔에서 props가 한 줄만 찍히나요?

0

47

1

NaverBookRepository.class 의 위치에 따른 모듈간의 의존성에 대해 질문드립니다.

1

32

2

Could not resolve org.springframework.boot:spring-boot-starter-validation:2.4.4

0

52

2

첨부파일 트랜잭션

0

82

1

로그인 처리 시 패스워드 null이 들어 가는 현상

0

225

2

스프링6버전에 톰캣10에서 스프링시큐리티 문제

0

233

2