Java Spring Security에서 UserDetails 구현 시 getPassword가 lombok과 중복

Question

안녕하세요! 자바 스프링을 공부하고 있는 학생입니다.현재 Spring Security를 이용해 JWT 실습 중이고, Spring Security가 인증된 사용자의 정보를 관리할때 쓰는 객체로 UserDetails 인터페이스를 구현하고 있습니다.해당 클래스 안에 각종 사용자의 정보와 함께 password 프로퍼티를 담고있는데요.UserDetails 인터페이스에서 구현해야 할 메소드중에서도 getPassword가 있습니다.저는 Lombok도 사용중인데, Lombok에서는 Getter와 Setter를 자동 생성해주기 때문에, @Data 어노테이션만 붙이면 getPassword를 따로 정의하지 않아도 자동 생성해준다고 알고있습니다.강의에서는 그렇게 자동 생성해주니까 직접 따로 구현하지 않아도 된다고 말했는데, 챗지피티 답변은 직접 오버라이드 해줘야 자바 컴파일러가 알아들을 수 있다고 하더라고요.어디에서 하는 말이 맞는 건지 잘 모르겠습니다. 알려주신다면 감사하겠습니다!package com.alible.security.user; import jakarta.persistence.*; import lombok.AllArgsConstructor; import lombok.Builder; import lombok.Data; import lombok.NoArgsConstructor; import org.springframework.security.core.GrantedAuthority; import org.springframework.security.core.authority.SimpleGrantedAuthority; import org.springframework.security.core.userdetails.UserDetails; import java.util.Collection; import java.util.List; @Data @Builder @NoArgsConstructor @AllArgsConstructor @Entity @Table(name = "_user") public class User implements UserDetails { @Id @GeneratedValue private Integer id; private String firstname; private String lastname; private String email; private String password; @Enumerated(EnumType.STRING) // DB에 저장될 때 STRING으로 저장 private Role role; @Override public Collection<? extends GrantedAuthority> getAuthorities() { return List.of(new SimpleGrantedAuthority(role.name())); } @Override public String getPassword() { return password; } @Override public String getUsername() { return email; } @Override public boolean isAccountNonExpired() { return true; } @Override public boolean isAccountNonLocked() { return true; } @Override public boolean isCredentialsNonExpired() { return true; } @Override public boolean isEnabled() { return true; } }듣고있는 강의: https://www.youtube.com/watch?v=KxqlJblhzfI&t=572s챗지피티 답변:

lkd**** · Answer

문제는 따로 없을거구, 강의에서 말한 거 처럼 컴파일러는 인터페이스를 구현한걸로 간주해서 컴파일 할거에요ㅎㅋㅋ

apidevelop222 · Answer

둘다 맞는말이에요.롬복에 get,set을 자동으로 만들어줍니다.UserDetails인 인테페이스를 상속받았기 때문에 getAuthorities, getPassword,getUsername 의 구현체를 오버라이딩줘야하는 데, 이미 롬복에서 해주기때문에 password는 안해줘도 되는거구요. username, Authorities 는 현재 속성으로 따로 정의한게 없으니 해줘야겠죠~?

namoda · Answer

@Override는 마커 어노테이션(marker annotation)입니다.마커 어노테이션이란, 별도의 속성(멤버 변수) 없이 단순히 표시만 하는 어노테이션을 의미합니다. 즉, 어노테이션 선언부에 아무런 값을 받지 않고, 해당 어노테이션이 붙은 요소에 ‘특정 의미’만을 부여합니다.@Override는 어떤 값도 받지 않으며, 메서드 선언부에 붙여 “이 메서드는 부모 클래스(또는 인터페이스)의 메서드를 재정의(override)한 것이다”라는 정보를 컴파일러에 제공합니다.@Override가 없으면, 오버라이드에 실패해도 컴파일러는 새로운 메서드로 인식하여 별도의 오류를 내지 않습니다. 이로 인해 실수를 발견하지 못할 수 있습니다.캄파일의 자세한 과정이 궁금하시면https://github.com/openjdk/jdk/blob/daa8eda530c4c3929c68ace1f1a2d1ed62331584/src/jdk.compiler/share/classes/com/sun/tools/javac/comp/Check.java#L2119의 checkOverride() 메서드를 참고하세요.GPT가 답한, Lombok이 getPassword() 를 자동으로 만들어줘도, 자바 컴파일러는 그게 오버라이드한 것인지 판단하지 못하는 것은 사실입니다. 하지만 체크를 못할 뿐이지 실제 오버라이드 되어 있으니 컴파일이나 동작은 문제가 없습니다.

Java Spring Security에서 UserDetails 구현 시 getPassword가 lombok과 중복

3개의 답변

#spring-security 목록