spring security 짜보려고 하는데 member.java에 있는 데이터들이 정상적으로 담겨져오지 않는 것 같습니다..

Question

먼저 제가 하면서 헷갈렸던 부분은1) 제가 Member.java에서 원래는 String name;으로 구현하다가 MemberRepository.java나 CustomUserDetailsService.java에서는 username을 쓰는 바람에 Member.java도 String username;으로 바꾸어 선언했습니다. 이 부분에서 그대로 String name으로 쓰기 위해서는 어디를 바꿔야하는지, 제가 한 방식으로는 어떤 에러가 생기는지 궁금합니다.2) 다른 코드를 참고하니 Role을 통해서 멤버 권한을 판별 후, 멤버 정보를 담아오더라구요 근데 전 Member.java에 role이 없어서 이걸 구현해야되는건지 안해도 되는건지 궁금합니다. (Role.java는 있긴 해요) 그래서 MemberDto.java에서 authorities로 판별 후 담아오려고 했는데 계속 에러만 뜹니다.UserDetails를 커스터마이징해서 security를 통해 로그인을 구현하는 부분인데 제대로 멤버 정보 값을 불러오지 못해서 이 부분만 며칠 째 파는 중입니다.. 혹시 필요한 파일이 있거나 더 잘못 짜여진 곳이 있다면 알려주세요!! 밑은 제가 구현한 파일들입니다.메소드 이름에 빨간에러 뜨는 거는 제가 코드 캡쳐하려고 임시로 파일 만들어서 그런거니 무시해주세요!CustomUserDetailsService.java원래 파일에서는 1 usages라고 뜹니다

charlatan · Answer

질문의 코드를 자세하게 본 것은 아니지만 제가 이해한 범위에서 말해보겠습니다.우선 Member 엔티티는 데이터 레이어에서 DB의 테이블과 매핑되는 겁니다. 맞죠? UserDetails는 시큐리티가 제공하는 인터페이스입니다. 시큐리티는 데이터 레이어로 JPA를 쓰든, MyBatis를 쓰든, JDBC를 직접 쓰든 관심이 없습니다. 그냥 UserDetails에 인증된 사용자 정보가 저장되면 되는 겁니다. 따라서 Member 엔티티가 UserDetails 인터페이스를 구현하도록 만들 이유가 전혀 없습니다. 특히 자바와 스프링에서는 관련없는 것들을 강하게 결합시키는 것을 매우 안좋게 보고 있습니다. &#x1f602;사용자명을 name으로 바꾸려고 하는 것 같은데, 좋습니다. 하지만 그렇게 바꾸더라도 시큐리티의 UserDetails 인터페이스의 사용자명을 가져오는 메소드는 String getUsername()으로 되어 있습니다. 인터페이스라는 것이 어떤 의미일까요? 구현체를 바꾸더라도 그 인터페이스를 사용하는 것은 변함없이 실행되도록 하는 목적이 있습니다. 따라서 name으로 하더라도 결국 그 name을 가져오려면 getUsername으로 호출해야 되는 겁니다.시큐리티가 getUsername을 호출했을때 name을 리턴해주려면 어떻게 해야 할까요? 그것을 해주는 것이 UserDetailsService입니다. 질문에서 이미 작성한 것처럼 UserDetailsService.loadUserByUsername에서 사용자정보 테이블에서 사용자를 조회하고 그것을 시큐리티의 UserDetails에 매핑시켜주면 됩니다. 시큐리티는 이미 UserDetails의 구현체로 User를 가지고 있습니다. 그러니까 Member 엔티티 대신 User를 다시 만들든가 아니면 그대로 쓰든가 하면 되지 않을까 싶네요? 사용자명을 name으로 하더라도 getUsername에서 name을 리턴해주면 되니까요.ROLE 테이블은 별도로 되어 있습니다. 사용자 정보를 가져오듯이 ROLE을 조회해서 역시 UserDetailsService를 통해 User를 만들때 함께 넣어주는 것일 뿐 Member 엔티티에 그걸 넣는다는 것은 앞서 말한 것처럼 Member 엔티티와 시큐리티의 User를 하나로 생각한 것이고 그건 제가 보기엔 뱡향이 잘못 된 것 같습니다.

셀립 · Answer

위에 분이 설명 정말 잘 해주신듯하고요. jwt필터가 after로 가게 짤거 같습니다.다른 시각으로 보면UserDetails(formlogin)를 굳이 안쓰고 구현하는 것도 방법입니다.코어를 잘 살펴보면 UserDetails, UserDetailService 는 군더더기에요. ㅎㅎ

spring security 짜보려고 하는데 member.java에 있는 데이터들이 정상적으로 담겨져오지 않는 것 같습니다..

2개의 답변

Q&A 목록