spring security, Bean 런타임 중 핸들링

Question

안녕하세요. 런타임 중 spring security 구성을 수정할 수 있는지 질문드립니다. 제가 구현 중인 프로젝트 상황입니다. A 프로젝트에서 Google을 체크하고,saml 인증서 관련 정보를 입력하면 DB에 적용이 되고 B 프로젝트에서 변경된 DB값을 감지하면 B 프로젝트에서 Saml 로그인을 할 수 있어야 합니다. 제가 겪고 있는 문제는 다음과 같습니다. - http.saml2Login() 을 사용하려면 RelyingPartyRegistrationRepository 객체를반환하는 &#64;Bean을 등록해야 되는데, 이 Bean 구성 정보 중에 사용자가직접 입력해야하는 정보가 포함됩니다. 따라서 사용자가 A 프로젝트에서 인증서를 입력한 시점부터 B 프로젝트에서RelyingPartyRegistrationRepository 빈이 등록되고 http.saml2Login()을 사용할 수 있어야 합니다. 물론 그 전까지는 http.saml2Login() 도 비활성화가 되어있어야 되는데.. 제가 질문 드리고 싶은 점은 이런 구성이 가능한지와, 서버를 껐다 켜서 빈을 재등록하는 것이 아니라, DB값에 따라 빈과 security config를 핸들링할 수 있는지 궁금합니다. - 인증서 정보가 없는 채로 RelyingPartyRegistrationRepository 빈이 등록되면컴파일 에러가 발생됩니다. 따라서 인증서 정보가 입력 되기 전까지는 RelyingPartyRegistrationRepository은등록되면 안될 것 같습니다. saml2Login() 역시 활성화되려는 시점에 RelyingPartyRegistrationRepository이등록 되어 있지 않으면 컴파일 에러더군요,,, 프로젝트 특성상 여러 고객사에게 동일한 프로젝트가 나가게 되는데, 나가는 프로젝트마다 설정 정보를바꿔 넣을 수 없어 직접 입력 받는 식으로 구성하려고 하다 보니 이런 문제를 만났습니다. 두서 없이 긴글 읽어주셔서 감사합니다. 참고할만한 정보라도 던져주시면 정말 감사할 것 같습니다.

청군로 · Accepted Answer

다른 방법으로 해결했습니다. spring security saml 같은 경우는 &#64;Bean 정보에 인증정보를 등록해야 돼서 런타임 중 핸들링이 쉽지 않았습니다. SamlResponse를 받을 수 있는 메서드를 구현해서 처리했습니다.

spring security, Bean 런타임 중 핸들링

1개의 답변

Q&A 목록