스프링 시큐리티 OAuth 클라이언트 없이 OAuth 인증을 진행하려면 어떻게 해야 할까요?

Question

스프링웹&#43;스프링 시큐리티를 이용해서 만들어진 웹사이트하고스프링 시큐리티 &#43; 스프링 시큐리티 OAuth2를 이용해서 만들어진 OAuth2 인증 서버가 있습니다.OAuth2 인증서버는 스프링 시큐리티 OAuth2 인증서버가 기본으로 제공하는 엔드포인트 말고 자체적으로 만들어진 API를 사용해서Resource Owner Password 방식으로(즉, id/pwd 방식으로) 인증을 진행합니다.(내부적으로는 스프링 시큐리티 OAuth2 인증서버가 제공하는 엔드포인트를 사용해서 인증하긴 합니다)이 API들은 스프링 시큐리티 OAuth2 인증서버가 제공하는 엔드포인트와는 호출 방법이 다릅니다.이때, 스프링 시큐리티만으로 자체 OAuth2 인증서버로 인증하게 하려면 어떻게 해야 할까요?처음에는 웹사이트 쪽에서 UserDetailsService를 잘 수정하면 되지 않을까 생각했었는데, 막상 하려고 보니까 UserDetailsService에서는유저가 입력한 패스워드를 모르더라구요... OAuth2 인증서버에서는 clientId랑 Secret 외에 사용자가 입력한 Id랑 패스워드까지 다 입력받게 되어있는데 말이죠... 혹시 비슷한 이슈를 맞닥드린 적이 있으신 분들 계시면, 조언을 부탁드립니다.

스프링 시큐리티 OAuth 클라이언트 없이 OAuth 인증을 진행하려면 어떻게 해야 할까요?

0개의 답변

기술 목록