스프링부트 어플리케이션 시작 시점에 미리 관리자 등록

Question

스프링부트로 프로젝트를 진행 중에 있습니다.해당 프로젝트에서는 관리자와 사용자 등 권한이 다양한데요. 사용자가 권한 업그레이드를 요청하면 그에 대해 승인/거절을 할 수 있는 페이지가 존재합니다.그러나 가장 최초에 프로젝트를 실행했을 때에는 관리자 계정이 존재하지 않기 때문에 애플리케이션 실행 시점에 이미 관리자 계정이 있어야 할 것 같습니다.관리자만 사용자의 권한을 업그레이드 시켜줄 수 있기 때문입니다. 예를 들어 A라는 사용자가 회원가입하고 권한 업그레이드 페이지에서 권한 업 요청을 보내면,관리자만 볼 수 있는 권한 업 요청 목록 조회 페이지에서 A의 요청을 확인하고 승인/거절할 수 있어야 합니다. 일단 &#64;PostConstruct로 미리 계정을 만드는 방식으로 해결하고 있고, User 엔티티를 만들며 필요한 password 부분은 환경 변수로 pwd를 받고, PasswordEncoder로 인코딩해 저장해 해당 코드를 깃허브에 업로드했을 때 비밀번호가 노출되어 보안 문제를 일으키는 상황을 예방하고 있기는 합니다. 그럼에도 왠지 불안하고, 맞는 방법으로 구현하고 있는지 의문이 들어 더 나은 방법이 있는지 궁금해서 질문합니다. 혹시 아시는 분이 있다면 실무에서 이런 상황에는 어떤 식으로 작업하는지도 답변 부탁드립니다.

초무쿤 · Accepted Answer

저 같은 경우 data.sql에 그냥 sql등록해놓는데요. 촤초 설치시 (디비스키마 생성시) 기본 관리자/최초 패스워드로 등록 되고 패스워드는 사용자가 바꾸는거오…@PostConstruct에 넣으시면 재기동시 계속 생상되서 안될듯 합니다

김을동 · Answer

보통은 유저 디비에 관리자 계정이 있죠

스프링부트 어플리케이션 시작 시점에 미리 관리자 등록

2개의 답변

Q&A 목록