스프링 시큐리티 remember me 로그인 유지

Question

안녀하세요. 로그인 상태 유지 기능을 사용하기 위해 스프링 시큐리티 remember me를 이용하여 구현하였습니다.브라우저를 닫았다 다시 열어도 컴퓨터를 다시 시작해도 로그인 인증이 정상적으로 되고 있습니다 . 하지만 세션값이 사라져서 이용할 수 없습니다. 서버에서 session.getAttribute(&#34;email&#34;) 메소드를 사용하면 null 값을 출력하고 있습니다. 그렇다 보니 로그인 상태는 유지 되지만 실제 로그인 후 내 계정 정보를 전혀 확인 할 수 없는 빈 껍데기 뿐인 로그인 상태 유지가 되었습니다. remember me가 쿠키를 이용하여 로그인 인증을 한번 더 처리한다고 알고 있는데인증 성공시 쿠키값에서 email값을 가져와 session에 email 값을 설정할 수 있는 방법이 없을까요?

한국은역시자바 · Answer

시큐리티는 사용자의 정보를 세션에 담기는 것이 아니라&#64;Authenticationprincipal 으로 가져올 수 있습니다. 컨트롤러 메소드 매개변수에 UserDetails 구현체를 두고 해당어노테이션 을 붙히면 로그인된 사용자의 정보를 얻어오실 수 있습니다.

akjasdc · Answer

한국은역시자바님이 알려주신 어노테이션으로 이것저것 검색해보니 여러 결과가 나오네요. Principal principal을 매개변수에 집어넣어서 principal.getName(); 위 메소드만으로 username값을 가져올수 있네요. 그리고Authentication authentication &#61; SecurityContextHolder.getContext().getAuthentication(); User principal2 &#61; (User) authentication.getPrincipal(); principal2.getUsername();이런 코드로도 username값을 가져올수 있고요. 저는 단순히 username만 가져오면 되는데 밑에 방식보다 위에 방식을 쓰는게 더욱 효과적일까요??개인정보를 가져와야 하는 페이지가 많은데 밑에 방식으로 하면 객체생성이 많아져메모리에 부담이 될거 같아 위의 파라미터로 넘겨서 가져오는 방식이 효과적일거 같은데뭐 보안상에 문제가 있다거나 그런건 없겠죠??

한국은역시자바 · Answer

JSTL sec Tag에 대해도 검색은해보셨나요?

akjasdc · Answer

sec태그는 이미 사용하고 있고 주로 isAuthenticated메소들 통해 사용하여인증여부가 중요하였습니다. 그렇기 때문에 인증은 됬지만 유저네임을 못가져와로그인 상태는 유지 되지만 아무 정보도 못가져오는 빈 껍데기뿐인 로그인 상태 유지 였었죠.

한국은역시자바 · Answer

sec태그로도 사용자 유저네임 가져올 수 있습니다.

Mambo · Answer

https://github.com/spring-projects/spring-security/blob/master/web/src/main/java/org/springframework/security/web/method/annotation/AuthenticationPrincipalArgumentResolver.java &#64;AuthenticationPrincipal이 선언된 매개변수에 값을 주입하기 위하여 어떤 코드를 수행하는지 살펴보세요.

akjasdc · Answer

Mambo 한국은역시자바 님 잘 살펴 보았습니다. 여러자료를 통해 많은 소스들을 얻었는데요. 방법에 대한건 많이 알아봤지만 어떤 방법이 어떤 상황에서 사용하는게 좋은지는 알기가 어렵네요.제가 궁금한것은 &#64;AuthenticationPrincipal User user를 매개변수로 꼭 사용해야하는지아니면 그냥 Principal principal을 매개변수로 집어넣어주어도,pricipal.getName()으로 현재사용자 유저네임을 가져올 수 있으니 이걸 사용해도 상관없는지가 궁금합니다.

스프링 시큐리티 remember me 로그인 유지

7개의 답변

#me 목록