구글로그인 (Oauth 20) 연결하기
로그인. 보안이 중요한 부분임 직접 구현 할 수도 있으나 세션과 쿠키처리등 복잡함 좀. 해서 검증된 모듈을 쓸 필요가 있음 PassPort 를 쓰는것 근데 이게 뭔데? 최근 동안 SNS로그인도 하는데? 카카오나 구글 네이버 페북 등 이전 있는걸로도 로그인 되잖음? 그런것도 이 설치 하면 준비 끝 세션에 불필요한 데이터는 담지 않기위해서 이렇게 합니다.
지금까지 클래스의 단위로 잘 만들어둔 것 같다. 그럼 이걸 어떻게 합쳐서 시큐리티에 적용할 수 있을까? 이런 식으로 진행하게 됩니다. 이곳에서 로그인에 대한 얘기를 하게 되는데 하지만 우리는 filtanaglanagp>
시큐리티에서 사용하는 기본적으로 로그인을 담당하는 provir인 t을 통해 사용하는 passworncor를 정해주고, Usrvic으로 설정해 주었다.
현재 프로젝트는 JcTplatyrRrS에도 JcTplatrRrRp> 로그인이 인증된 코드를 들고 Authxt에 저장되었습니다. 그럼 이제 위에서 말했던 Succlp> 이곳에서 S에서 만든 토큰을 전달하게 되는데 하지만 accn과 RshTokxtractUsntication 객체에서 Usp> 그래서 그곳의 아이디를 가져와서 아이디를 accn에 넣어둔다. 그리고 마지막으로 회원이 탈퇴한 회원인지 확인하는 조건문을 넣게 되면서 탈퇴한 회원도 다뤄보고자 했다. 성공을 다뤘다면 이번엔 실패를 다뤄보도록 하자 인증을 실패했다는 전제입니다. 이렇게 만약 로그인에 실패를 했다면 SiUrlAuthHanr를 상속받아 실패 메서드를 다뤘고 응답을 꾸며서 보냈다. 실패의 메소드 자체는 아주 간단했다. 그냥 서버에서 실패한 내용을 클라이언트에게 어떻게 전달할 것인가가 중요한 내용이었다. UsrvicUsyna이 오버라이딩 해야합니다. 기본 틀 입니다. 다음은 완성 코드입니다. 이곳에서 제가 회원 엔티티를 Usr로 설정한 이유가 나옵니다. Usr와 헷갈리기 때문이죠. 이전 시큐리티 학습 때 Usport를 보고, 어떤 Usport 됐나 확인했던 경험이 있습니다. 따라서 이번은 ySQL도 UscurityConfig를 수정할 겁니다. 서버의 입장에서 시작해보자 원초적으로 우리는 우리 서버 에 있는 사용자와 비교해서 인증을 확인해 주는 것이 중요합니다. 그럼 찾는 유저의 정보를 담아주는 곳이 필요한데 Sr라는 객체를 만들어 주어서 비교를 할 수 있게 만들어줍니다. 그럼 우린 에서 값을 가져와서 Usp> 저희가 받아오는 사용자의 이름을 통해 에서 정보를 가져와서 혹시 없습니다.면 예외를 일어나고 있다면야 Usuilr를 통해 이름과 패스워드 그리고 권한까지 모두 설정하여 보낸다. 그리고 이것은 Provir 로서의 역할을 하게 될 것입니다. 입출력 예 1 에 같은 정보의 계정이 있으므로 login을 rp> 에 아이디는 같지만 패스워드가 다른 계정이 있으므로 “wrong pw”를 rturn합니다. 이번 사안은 직관적이고 2차 배열의 첫 원소를 탐색하는 것이 전부이기에 오래걸리지 않았습니다. LoginS
Usrvich2>
입출력 예 설명
자주 묻는 질문