1.의의

• 스프링 시큐리티의 UserDetailService를 구현하여 사용자 상세 정보를 얻어 오는 메서드를 재정의 한다.

• UserDetailsService

  • UserDetailsService에서는 각 서버 방식에 맞게 username으로 userDetails를 구현한 객체를 반환 한다

• UserDetails

  • UserDetails는 사용자에 대한 이름과 비밀번호 정보와 만료가 되었는지 , 등등을 검증하기 위한 객체이다.

2.설정

• CustomUserDetailService 빈을 인증 제공자에 지정한다.
• 스프링 시큐리티의 UserDetailsService를 구현한 클래스를 빈으로 등록한다.
• AuthenticationManagerBuilder
  • 로그인을 위해서는 SecurityConfig 클래스에 AuthenticationManagerBuilder 를 주입해서 인증에 대한 처리를 해야 한다.
  • AuthenticationManagerBuilder 는 인증에 대한 다양한 설정을 생성할 수 있다.
  • 메모리상 정보를 이용하거나, JDBC 등의 정보를 이용해서 인증 처리 한다.

@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {
	
	@Override
	protected void configure(**AuthenticationManagerBuilder auth**) throws Exception {
	
	auth.userDetailsService(customUserDetailsService())
		.passwordEncoder(passwordEncoder());
	}
	
	...

	@Bean
	public PasswordEncoder passwordEncoder() {
		return new BCryptPasswordEncoder();
	}	
  //
	@Bean
	public UserDetailsService customUserDetailsService() {
		return new CustomUserDetailsService();
	}
	
}

2.유저 상세 정보 가져오기

• CustomUserDetailsService

package org.hdcd.common.security.service;

import org.hdcd.common.security.domain.CustomUser;
import org.hdcd.domain.Member;
import org.hdcd.mapper.MemberMapper;
import org.springframework.beans.factory.annotation.Autowired;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.core.userdetails.UsernameNotFoundException;

import lombok.extern.slf4j.Slf4j;

@Slf4j
public class CustomUserDetailsService **implements UserDetailsService** {
	
	@Autowired
	private MemberMapper memberMapper;

	@Override
	public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
  //username은 사용자명이 아니라 사용자 아이디를 의미한다.	
	log.info("Load User By Username : " + username);

		Member member = memberMapper.readByUserId(username);

		log.info("queried by member mapper: " + member);

		return member == null ? null : new CustomUser(member);
	}

}