spring security multi provider 질문

Question

안녕하세요. spring security를 이용해 프로젝트를 하다 궁금한 점이 생겨 질문드립니다.저는 한 프로젝트를 이용해 관리자 페이지 및 사용자 어플의 API를 구축하고 있습니다.관리자 페이지는 form login(session 방식)을 이용하고 사용자 API는 JWT 토큰을 이용하고 있습니다.먼저 SecurityConfig부터 &#64;Order를 이용해 2개의 설정으로 분리했습니다.그 다음, 로그인 과정에서 각각 다르게 동작해야 하는 로직이 필요해 CustomAuthenticationProvider를 만들었습니다.기존 JWT 로직은 아래와 같이 AuthenticationManagerBuilder를 이용해 등록된 provider를 가져오는 것으로 알고 있습니다. 그런데 죽어도 custom한 provider를 못가져 오길래 직접 CustomProvider를 주입받아 사용했습니다. 혹시 더 좋은 방법이 있을까요?Authentication authentication &#61; authenticationManagerBuilder.getObject().authenticate(token); // Before Authentication authentication &#61; userAuthenticationProvider.authenticate(token); // After

カワウソ · Answer

https://www.baeldung.com/spring-security-multiple-auth-providers기존 JWT 로직이 어떻게 구현되어있는지 모르겠지만 위 링크를 참고해보세요.

spring security multi provider 질문

1개의 답변

Q&A 목록