Spring Security _basic. 스프링 시큐리티와 csrf token의 개념

dwanGim·2022년 7월 4일

Spring

spring_basic

목록 보기

25/41

Spring Security

스프링 시큐리티는 특정 사이트로 들어오는 접근을 가로채서

로그인이 되어있는지 등을 검증한 다음 로직을 실행시켜주는 구조입니다.

원래 JSP에서는 "필터"를 이용해서 구현 가능했지만

스프링에서는 빈 컨테이너에서 관련 자원들을 같이 관리하기 떄문에

이미 작성된 빈들을 연계한 여러가지 인증 방식을

쉽고 간편하지만 복잡한 구조로 관리할 수 있습니다.

스프링 시큐리티 적용해보기

실습용 security_prj 프로젝트를 생성했습니다.

이후 spring security web / spring security config

spring seccurity core / spring security taglibs를 스프링 버전에 맞게

다운받은 후 spring-context.xml을 spring파일에 생성했습니다.

이후 namespace에서 security를 체크해줍니다.

스프링 시큐리티 용으로 bean을 관리하는 컨테이너입니다.

이때 디폴트로 생성한 xml 파일 스키마는 에러가 나기 때문에

초기코드를 수정해야합니다.

<?xml version="1.0" encoding="UTF-8"?>
<beans xmlns="http://www.springframework.org/schema/beans"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xmlns:security="http://www.springframework.org/schema/security"
	xsi:schemaLocation="http://www.springframework.org/schema/security 
	http://www.springframework.org/schema/security/spring-security.xsd
	http://www.springframework.org/schema/beans 
	http://www.springframework.org/schema/beans/spring-beans.xsd">

다음으로 web.xml설정을 합니다.

필터가 스프링 동작에 관여하도록 수정해주어야 합니다.

중요한 필터 경로이기 떄문에 오타가 나지 않도록 주의해야 합니다.

그리고 마찬가지로 web.xml을 수정해주어야 합니다.

root-context를 인증하는 경로 아래에 security-context의 경로도 추가해주어야

빈컨테이너에 있는 시큐리티 관련 로직을 web.xml이 인식합니다.

<?xml version="1.0" encoding="UTF-8"?>
<web-app version="2.5" xmlns="http://Java.sun.com/xml/ns/javaee"
	xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
	xsi:schemaLocation="http://java.sun.com/xml/ns/javaee https://java.sun.com/xml/ns/javaee/web-app_2_5.xsd">

	<!-- The definition of the Root Spring Container shared by all Servlets and Filters -->
	<context-param>
		<param-name>contextConfigLocation</param-name>
		<!-- root-context와 security-context.xml을 잡아주는 경로 -->
		<param-value>/WEB-INF/spring/root-context.xml
					/WEB-INF/spring/security-context.xml
		</param-value>
	</context-param>
	
	<!-- Creates the Spring Container shared by all Servlets and Filters -->
	<listener>
		<listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
	</listener>

	<!-- Processes application requests -->
	<servlet>
		<servlet-name>appServlet</servlet-name>
		<servlet-class>org.springframework.web.servlet.DispatcherServlet</servlet-class>
		<init-param>
			<param-name>contextConfigLocation</param-name>
			<param-value>/WEB-INF/spring/appServlet/servlet-context.xml</param-value>
		</init-param>
		<load-on-startup>1</load-on-startup>
	</servlet>
		
	<servlet-mapping>
		<servlet-name>appServlet</servlet-name>
		<url-pattern>/</url-pattern>
	</servlet-mapping>
	
	
	
	<!-- 한글 인코딩 설정 -->		
	<filter>
		<filter-name>encoding</filter-name>
		<filter-class>
			org.springframework.web.filter.CharacterEncodingFilter
		</filter-class>
		<init-param>
			<param-name>encoding</param-name>
			<param-value>UTF-8</param-value>
		</init-param>
	</filter>
	<filter-mapping>
		<filter-name>encoding</filter-name>
		<servlet-name>appServlet</servlet-name>
	</filter-mapping>
	

	<!-- security 필터 -->
	<filter>
		<filter-name>springSecurityFilterChain</filter-name>
		<filter-class>org.springframework.web.filter.DelegatingFilterProxy</filter-class>
	</filter>
	<filter-mapping>
		<filter-name>springSecurityFilterChain</filter-name>
		<url-pattern>/*</url-pattern>
	</filter-mapping>
</web-app>