깃헙 주소:

• https://github.com/today8934/basicsecurity
• https://github.com/today8934/corespringsecurity

스프링 시큐리티의 의존성 추가 시 일어나는 일들

• 서버가 기동되면 스프링 시큐리티의 초기화 작업 및 보안 설정이 이루어진다.
• 별도의 설정이나 구현을 하지 않아도 기본적인 웹 보안 기능이 현재 시스템에 연동되어 작동
  1. 모든 요청은 인증이 되어야 자원에 접근이 가능하다.
  2. 인증 방식은 폼 로그인 방식과 httpBasic 로그인 방식을 제공한다.
  3. 기본 로그인 페이지를 제공한다.
  4. 기본 계정을 한 개 제공한다. - username: user / password(서버 기동시 제공하는 랜덤 문자열)

사용자 정의 보안 기능 구현

• WebSecurityConfigurerAdapter: 스프링 시큐리티의 웹 보안 기능 초기화 및 설정 담당. 사용자가 만든 Configuration 클래스에서 이 클래스를 상속받는다.
• HttpSecurity: 세부적인 보안 기능을 설정할 수 있는 API를 제공하는 클래스.
• 시큐리티 Configuration 클래스에는 @EnableWebSecurity 어노테이션을 붙여줘야 한다.
  • 이 어노테션을 붙여야 스프링 시큐리티의 WebSecurityConfiguration.class, SpringWebMvcImportSelector.class, OAuth2ImportSelector.class, HttpSecurityConfiguration.class 와 같은 클래스들을 임포트하여 실행할 수

Form 인증

http.formLogin().
                loginPage("/login.html").
                defaultSuccessUrl("/home").
                failureUrl("/login.html?error=true").
                usernameParameter("username").
                loginProcessingUrl("/login").
                successHandler(loginSuccessHandler()).
                failureHandler(loginFailureHandler());

• loginPage: 사용자 정의 로그인 페이지