로그인은 어떻게 진행될까?

SpringSecurity

사용자가 로그인을 요청한다.
AuthenticationFilter (사용할 구현체 : UsernamePasswordAuthenticationFilter)가 HttpServletRequest에서 사용자가 보낸 아이디와 패스워드를 인터셉트한다. Front 단에서 유효성 검사를 할 수 있지만 서버에서도 가능하다. HttpServletRequest에서 꺼내온 사용자 아이디와 패스워드를 진짜 인증을 담당할 AuthenticationManager 인터페이스 (구현체: ProviderManager)에게 인증용 객체(UsernamePasswordAuthenticationToken)로 만들어줘서 위임한다.
AuthenticationFilter에게 인증용 객체(UsernamePasswordAuthenticationToken)을 전달받는다.
실제 인증을 할 AuthenticationProvider에게 Authentication 객체 (UsernamePasswordAuthenticationToken)을 다시 전달한다.
DB에서 사용자 인증 정보를 가져올 UserDetailsService 객체에게 사용자 아이디를 넘겨주고 DB에서 인증에 사용할 정보 (id/password, 권한 등)을 UserDetails 객체로 전달받는다.
AuthenticationProvider는 UserDetails 객체를 전달받은 이후 실제 사용자의 입력 정보와 UserDetails 객체를 가지고 인증을 시도한다.

7~10. 인증이 완료되면 사용자 정보를 가진 Authentication 객체를 SecurityContextHolder에 담은 이후 AuthenticationSuccessHandler를 실행한다. 실패 시 AuthenticationFilureHandler를 실행한다.

public Authentication attempAuthentication(HttpServletRequest request, HttpServletResponse response) {
	
	...
	
	UsernamePasswordAuthenticationToken authRequest = new UsernamePasswordAuthenticationToken(username, password);
	this.setDetails(request, authRequest);
	return this.getAuthenticationManager().authenticate(authRequest);
}

attempAuthentication(request, response) 메소드를 보면 요청으로부터

username, password를 얻어오고

그 값으로 UsernamePasswordAuthenticationToken(Authentication)을 생성한다.

그 다음 참조하고 있던 AuthenticationManager(구현체: ProviderManager)에게 인증을 진행하도록 위임한다.

여기서 UsernamePasswordAuthenticationToken은 Authentication 인터페이스의 구현체다.

Authentication의 구현체만 AuthenticationManager 인증 과정을 수행할 수 있다.

그렇다면 개발자가 스프링 시큐리티를 이용해 인증 절차를 만들려면?

AuthenticationProvider 인터페이스를 구현해서 ProviderManager가

그 클래스의 객체에게 인증을 위임하도록 하면 개발자가 원하는 인증 처리를 할 수 있게 된다.

로그인은 어떻게 진행될까?

로그인

`AuthenticationFilter`, `DelegatingFilterProxy`

Filter

OAuth 2.0

참고

로그인은 어떻게 진행될까?

로그인

AuthenticationFilter, DelegatingFilterProxy

Filter

OAuth 2.0

참고

`AuthenticationFilter`, `DelegatingFilterProxy`