게시판을 만들어 보려고 하는데 궁금한 점 있어 질문 드립니다.

Question

안녕하세요 Java와 Spring 프레임워크로 개발 공부를 진행하고 있습니다. 개발 입문 한지 얼마 되지 않아 질문 같지 않을 수 있지만 양해 부탁 드리겠습니다 &#x1f605;홈페이지를 이용하려는 사용자가 회원가입을 하면 일반 사용자와 관리자로 구분해주고 싶습니다.권한 데이터를 관리하는 테이블이 존재할 때 때 해당 테이블에 USER, ADMIN과 같은 권한을추가하는 작업이 필요하다고 생각하는데 어떤 단계에서 추가하는 것인지 궁금하여 질문 드립니다.

kenu,전독시 · Answer

사용자의 권한을 관리하기 위해 Spring Security를 사용하는 경우, 사용자의 역할(Role)과 권한(Privilege)을 관리하는 데이터베이스 테이블이 필요합니다. 이 테이블에는 일반 사용자(USER)와 관리자(ADMIN) 같은 역할을 정의할 수 있습니다. 이 정보는 UserDetails 인터페이스를 구현한 사용자 클래스에서 관리됩니다. 이 클래스는 사용자의 이름, 비밀번호, 권한(GrantedAuthority) 등의 정보를 제공합니다. 사용자의 권한 정보는 UserDetailsService를 통해 로드되며, 이 서비스는 사용자의 이메일을 기반으로 사용자 정보를 조회하고, 해당 사용자의 역할과 권한을 Authentication 객체에 설정합니다.사용자 권한을 관리하는 테이블에 역할을 추가하는 단계는 다음과 같습니다:1. *사용자 클래스 생성*: 사용자 클래스는 UserDetails 인터페이스를 구현해야 합니다. 이 클래스에는 사용자의 이름, 이메일, 비밀번호 등의 정보와 사용자의 역할(Role)과 권한(Privilege)을 저장할 수 있는 필드가 포함되어야 합니다. 사용자의 역할과 권한은 GrantedAuthority의 리스트로 저장됩니다.2. *역할과 권한 테이블 생성*: 데이터베이스에 역할과 권한을 관리하는 테이블을 생성합니다. 이 테이블에는 각 역할의 이름과 권한 정보가 저장됩니다. 예를 들어, 사용자 클래스에서 관리하는 역할과 권한 정보는 이 테이블에 저장됩니다.3. *UserDetailsService 구현*: UserDetailsService를 구현하여 사용자의 이메일을 기반으로 사용자 정보를 조회하고, 해당 사용자의 역할과 권한을 Authentication 객체에 설정합니다. 이 서비스는 사용자 클래스와 역할과 권한 테이블을 조회하여 사용자의 권한 정보를 로드합니다.4. *권한 체크*: 사용자가 API를 호출할 때, @PreAuthorize 어노테이션을 사용하여 해당 사용자의 역할을 체크하고, 필요한 권한이 있는지 확인합니다. 예를 들어, 관리자 권한이 필요한 API를 호출하려고 할 때, 사용자의 역할에 따라 접근을 허용하거나 거부할 수 있습니다.이러한 단계를 통해 Spring Security를 사용하여 사용자의 역할과 권한을 관리하고, 이를 기반으로 API 접근을 제어할 수 있습니다. 사용자 클래스와 역할과 권한 테이블, 그리고 UserDetailsService의 구현은 사용자의 권한 관리 전략에 따라 달라질 수 있습니다.from: https://www.phind.com/search?cache=zle5iy10i6qevonr1rgp8nny

consr · Answer

회원가입 할 때 같이 추가해주면 안되나요?기본적으로 전부 user로 가입 될 것이고 admin이 등업 시켜줄 수 있으면 될듯합니다.

장독깨기 · Answer

현업에서는 일반 사용자와 관리자를 테이블 구분해서 관리하는 경우가 많습니다.저 역시 구분해서 관리하고 있으며, 관리자 추가는 별도의 관리 웹에서 추가하고 있습니다.글쓴이는 지금 한 테이블에서 관리하려 하고 있으며, 별도의 관리웹은 없을거라 생각합니다.근데, 사용자의 롤을 변경하는 기능은 별도로 있어야 할 것 이며,여기서 사용자를 선택해 롤을 변경하면 될 거 같습니다.

게시판을 만들어 보려고 하는데 궁금한 점 있어 질문 드립니다.

3개의 답변

기타 목록