TokenBasedRememberMeServices → 쿠키 기반 토큰의 보안을 위해 해싱 사용(메모리에 저장하는 메모리 방식)
PersistentTokenBasedRememberMeServices → 생성된 토큰을 저장하기 위해 데이터베이스나 다른 영구 저장 매체 사용
두 구현 모두 사용자의 정보를 검색하기 위한 UserDetailsService 필요
rememberMe() API
RememberMeConfigurer 설정 클래스를 통해 여러 API 설정 가능
내부적으로 RememberMeAuthenticationFilter 가 생성되어 자동 인증 처리 담당
http.rememberMe(httpSecurityRememberMeConfigurer -> httpSecurityRememberMeConfigurer
.alwaysRemember(true) // "기억하기(remember-me)" 매개변수가 설정되지 않았을 때에도 항상 기억하기 사용
.tokenValiditySeconds(3600) // 토큰이 유효한 시간(초 단위)을 지정 가능
.userDetailsService(userDetailService) // UserDetails 를 조회하기 위해 사용되는 UserDetailsService를 지정
.rememberMeParameter("remember") // 로그인 시 사용자를 기억하기 위해 사용되는 HTTP 매개변수, 기본값은 remember-me
.rememberMeCookieName("remember") // 기억하기(remember-me) 인증을 위한 토큰을 저장하는 쿠키 이름, 기본값은 remember-me
.key("security") // 기억하기(remember-me) 인증을 위해 생성된 토큰을 식별하는 키를 설정
)
IndexController 코드
import org.springframework.web.bind.annotation.GetMapping;
import org.springframework.web.bind.annotation.RestController;
@RestController
public class IndexController {
@GetMapping("/")
public String index(){
return "index";
}
@GetMapping("/loginPage")
public String login(){
return "loginPage";
}
}
SecurityConfig 코드
import lombok.RequiredArgsConstructor;
import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.Customizer;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.core.userdetails.User;
import org.springframework.security.core.userdetails.UserDetails;
import org.springframework.security.core.userdetails.UserDetailsService;
import org.springframework.security.provisioning.InMemoryUserDetailsManager;
import org.springframework.security.web.SecurityFilterChain;
@EnableWebSecurity
@Configuration
public class SecurityConfig {
@Bean
public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
http
.authorizeHttpRequests( auth -> auth.anyRequest().authenticated())
.formLogin(Customizer.withDefaults())
.rememberMe(rememberMe -> rememberMe
// .alwaysRemember(true) // "기억하기" 매개변수가 설정되지 않았을 때에도 쿠키가 항상 생성되어야 함
.tokenValiditySeconds(3600) // 토큰이 유효한 시간(초 단위)
.userDetailsService(userDetailsService()) // UserDetails를 조회하기 위해 사용되는 UserDetailsService 지정
.rememberMeParameter("remember") // 로그인 시 사용자를 기억하기 위해 사용되는 HTTP 매개변수
.rememberMeCookieName("remember") // 기억하기 인증을 위한 토큰을 저장하는 쿠키 이름
.key("security")); // 기억하기 기능을 사용하기 위한 키
return http.build();
}
@Bean
public UserDetailsService userDetailsService(){
UserDetails user = User.withUsername("user").password("{noop}1111").roles("USER").build();
return new InMemoryUserDetailsManager(user);
}
}
