Spring Security UserDetails 구현 클래스 안에 DTO 사용

Question

@RequiredArgsConstructor public class MemberDetails implements UserDetails { private final Member member; @Override public Collection getAuthorities() { ... } @Override public String getPassword() { return member.getPassword(); } @Override public String getUsername() { return member.getUsername(); } ... }@RequiredArgsConstructor public class MemberDetails implements UserDetails { private final MemberDto memberDto; @Override public Collection getAuthorities() { return memberDto.getAuthorities(); } @Override public String getPassword() { return memberDto.getPassword(); } @Override public String getUsername() { return memberDto.getUsername(); }Member 엔티티가 UserDetails 를 상속받으면 내부 코드가 너무 길어져 이와 같이 합성(컴포지션)을 사용해서 구현하려 합니다! 현재 엔티티에서 사용되는 필드가 일부라 Member 를 필드로 두는 대신 별도의 DTO를 두려고 합니다! Spring Security를 깊게 알진 못하여 이 방법 사용 시 어떤 부작용이 있을진 모르겠네요.. 또한 실무에서도 사용이 되는지 궁금합니다! 개인적으로 회원이란 엔티티는 인증에 필요한 정보외에 다양한 값을 가지고 있어 매번 Member 엔티티 전체를 조회하는건 비효율적이라 생각합니다. (물론, 캐싱을 사용하면 괜찮을 것 같긴 합니다!)

Spring Security UserDetails 구현 클래스 안에 DTO 사용

0개의 답변

Q&A 목록