3.3 Form Login 인증

1.의의

사용자로부터 인증 정보를 입력 받는 방법으로 HTML 입력 폼을 사용하도록 한다.
앞에서 배운 Http Basic 인증은 말 그대로 Http 프로토콜에서 정의한 기본 인증이다.
Http Basic 인증이 아이디와 패스워드를 암호화 하기위해 ssl등을 사용하는 것 처럼 ,form 인증도 마찬가지로 아이디와 패스워드를 SSL등으로 암호화 하여 전송한다.
다만 ,Http Basic은 세션 방식의 인증이 아닌데 반해 ,form 인증방식은 서버에 해당 사용자의 session 상태가 유효한지를 판단해서 인증처리를 한다는 점이다.

2.loginForm 인증 절차

3.관련 메소드

http.formLogin() : Form 로그인 인증 기능이 작동함

4.구현

1)SecurityConfig.java 을 설정한다.

package security.starting;

import java.io.IOException;

import javax.servlet.ServletException;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;

import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;
import org.springframework.security.core.Authentication;
import org.springframework.security.core.AuthenticationException;

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

	@Override
	protected void configure(HttpSecurity http) throws Exception {
		http
		.authorizeRequests()
		.anyRequest()
    .authenticated();

http
	  .formLogin()

}

.permitAll();을 통하여 처음 로그인 할때는 모든 사용자가 접근 할 수 있어야 한다.