Spring Boot를 이용한 인증 및 권한 부여 구현

Spring Boot는 웹 응용 프로그램을 빠르고 쉽게 개발할 수 있는 프레임워크입니다. Spring Boot를 사용하면 많은 개발 작업을 자동화할 수 있습니다. 이러한 자동화는 인증 및 권한 부여와 같은 보안 요구 사항을 충족하는 데 도움이 됩니다.

Spring Boot를 사용하여 인증 및 권한 부여를 구현하는 방법에 대해 살펴보겠습니다.

Spring Security 라이브러리 활용한 보안 강화

Spring Security는 Spring 프레임워크에서 보안을 구현하기 위한 라이브러리입니다. Spring Security를 사용하면 로그인, 로그아웃, 권한 부여, CSRF 보호 및 기타 보안 기능을 구현할 수 있습니다.

Spring Boot와 함께 Spring Security를 사용하면 매우 쉽게 보안을 구현할 수 있습니다. Spring Security를 사용하는 방법에 대해 간단한 예제를 살펴보겠습니다.

@Configuration
@EnableWebSecurity
public class SecurityConfig extends WebSecurityConfigurerAdapter {

    @Autowired
    private CustomUserDetailsService customUserDetailsService;

    @Override
    protected void configure(HttpSecurity http) throws Exception {
        http
            .authorizeRequests()
                .antMatchers("/api/public/**").permitAll()
                .antMatchers("/api/private/**").authenticated()
            .and()
            .formLogin()
                .loginPage("/login")
                .permitAll()
            .and()
            .logout()
                .permitAll();
    }

    @Autowired
    public void configureGlobal(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(customUserDetailsService);
    }
}

이 코드는 Spring Security를 사용하여 인증 및 권한 부여를 구현하는 방법을 보여줍니다. 이 예제에서는 CustomUserDetailsService를 사용하여 사용자 정보를 가져오고, /api/public/ 경로는 인증되지 않은 모든 사용자에게 허용되고, /api/private/ 경로는 인증된 사용자에게만 허용됩니다.

JWT를 활용한 안전한 API 인증 및 권한 부여 구현하기

JWT(JSON Web Token)는 클라이언트와 서버 간에 안전하게 인증 및 권한 부여를 수행하기 위한 인증 프로토콜입니다. JWT는 JSON 형식의 토큰으로, 사용자 정보와 서명을 포함합니다.

Spring Boot를 사용하여 JWT를 구현하는 방법에 대해 살펴보겠습니다. 우선, JWT를 생성하기 위해 필요한 의존성을 추가해야 합니다.

    io.jsonwebtoken
    jjwt
    0.9.1

다음으로, JWT를 생성하는 코드를 작성해야 합니다.

public String createToken(UserDetails userDetails) {
    Claims claims = Jwts.claims().setSubject(userDetails.getUsername());
    claims.put("scopes", userDetails.getAuthorities().stream().map(s -> s.toString()).collect(Collectors.toList()));

    Date now = new Date();
    Date expiryDate = new Date(now.getTime() + expiration * 1000);

    return Jwts.builder()
            .setClaims(claims)
            .setIssuedAt(now)
            .setExpiration(expiryDate)
            .signWith(SignatureAlgorithm.HS512, secret)
            .compact();
}

이 코드는 UserDetails 객체를 사용하여 JWT를 생성합니다. JWT에는 사용자 이름과 권한이 포함됩니다. JWT에 서명할 때 사용할 비밀 키(secret)도 필요합니다.

다음으로, JWT를 인증하는 코드를 작성해야 합니다.

public Authentication getAuthentication(String token) {
    UserDetails userDetails = this.userDetailsService.loadUserByUsername(getUsernameFromToken(token));
    return new UsernamePasswordAuthenticationToken(userDetails, "", userDetails.getAuthorities());
}

public String getUsernameFromToken(String token) {
    return Jwts.parser().setSigningKey(secret).parseClaimsJws(token).getBody().getSubject();
}

public boolean validateToken(String token, UserDetails userDetails) {
    final String username = getUsernameFromToken(token);
    return (username.equals(userDetails.getUsername()) && !isTokenExpired(token));
}

private boolean isTokenExpired(String token) {
    final Date expiration = getExpirationDateFromToken(token);
    return expiration.before(new Date());
}

private Date getExpirationDateFromToken(String token) {
    return Jwts.parser().setSigningKey(secret).parseClaimsJws(token).getBody().getExpiration();
}

이 코드는 JWT를 인증하고, 사용자 이름을 가져오고, 토큰이 만료되었는지 확인하는 데 사용됩니다.

Spring Boot를 사용하여 JWT를 구현하는 방법에 대해 간단히 살펴보았습니다. JWT는 안전하고 유연한 방법으로 API 인증 및 권한 부여를 구현하는 데 사용됩니다.

결론

Spring Boot를 사용하면 인증 및 권한 부여를 구현하는 것이 매우 쉬워집니다. Spring Security와 JWT를 사용하여 보안을 강화할 수 있습니다. 이러한 기술을 사용하여 안전한 웹 응용 프로그램을 개발하는 것이 중요합니다.