'member' 태그의 글 목록

member

[Spring-Framework] 18. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (3) 2020.09.27 1
[Spring-Framework] 17. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (2) 2020.09.27 1
[Spring-Framework] 14. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (2) 2020.09.26 1
[JSP] 15. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (2) 2020.09.25 2
[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (1) 2020.09.25 2

[Spring-Framework] 18. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (3)

2020. 9. 27. 16:58

728x90

[Spring-Framework] 18. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (3)

이전 글을 보지 않았다면, 꼭 진행해보고 오길 권장한다.

[이전 글]

1. [Spring-Framework] 16. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (1)
https://yyman.tistory.com/1422

2. [Spring-Framework] 17. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (2)

https://yyman.tistory.com/1423

22. View - home.jsp

사용자 인터페이스는 아래의 그림처럼 표현하였다.

그림 26. 로그인 전 - "/" 페이지

그림 27. 로그인 후 - "/" 페이지

그림 28. 로그인 후 - 권한별 기능 표시, 계정 정보 출력

그림 29. 로그인 후 - 권한별 기능 표시, 계정 정보 출력

경로: /src/main/webapp/WEB-INF/views/home.jsp

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%@ page session="false" %>

<html>

<head>

<title>Spring-Security 5 (Java 방식)</title>

<style>

body{

font-family:'Arial';

font-size:12px;

}

text-decoration:none;

color:#666;

}

</style>

</head>

<body>

<h1>

Hello world!(Spring-Security 5(Java 방식)) - DB연동(Oracle)

</h1>

<hr />

<sec:authorize access="isAnonymous()">

<p>

</p>

</sec:authorize>

<sec:authorize access="isAuthenticated()">

<form:form action="${pageContext.request.contextPath}/logout" method="POST">

</form:form>

<p>

방법(sec 태그)1: <sec:authentication property="name" />

</p>

<p>

방법(Model 정의)2: ${username}

</p>

</sec:authorize>

<h3>

<sec:authorize access="hasRole('ROLE_ADMIN')" >

</sec:authorize>

</h3>

<c:set var="gene_pwd" value="${encode}" />

<c:if test="${gene_pwd != null}">

<c:out value="${gene_pwd}" />

</c:if>

</body>

</html>

파일명: home.jsp

[첨부(Attachments)]

home.zip

23. View - admin/home.jsp

관리자 페이지에 관한 것이다.

그림 30. 관리자 페이지

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>

<%@ page session="false" %>

<%@ page contentType="text/html; charset=UTF-8" pageEncoding="UTF-8" language="java" %>

<html>

<head>

<title>Admin - Page(관리자 - 페이지)</title>

</head>

<body>

<h1>

Hello world!

</h1>

<P>

</P>

</body>

</html>

파일명: home.jsp

[첨부(Attachments)]

home.zip

24. View - member/loginForm.jsp

로그인 폼에 대한 사용자 인터페이스이다.

그림 31. 로그인 폼 - 로그인 전

그림 32. 로그인 폼 - 로그인 시도(아이디 또는 비밀번호 틀렸을 때)

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<!DOCTYPE html>

<head>

<title>로그인 - 페이지(Login - Page)</title>

<style>

body{

font-family:'Arial';

font-size:12px;

}

text-decoration:none;

color:#666;

}

</style>

</head>

<body>

<h1>아이디와 비밀번호를 입력해주세요.</h1>

<hr />

<c:url value="/member/loginForm" var="loginUrl" />

<form:form name="f" action="${loginUrl}" method="POST">

<p>

</p>

<p>

</p>

<p>

<label for="remember-me">Remember-me(로그인 상태 유지)</label>

</p>

<%-- <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" /> --%>

<c:if test="${param.error != null}">

<p>아이디와 비밀번호가 잘못되었습니다.</p>

</c:if>

<c:if test="${param.logout != null}">

<p>로그아웃 하였습니다.</p>

</c:if>

</form:form>

</body>

</html>

파일명: loginForm.jsp

[첨부(Attachments)]

loginForm.zip

25. View - member/accessDenied.jsp

접근 제한 페이지에 관한 소스이다.

그림 33. 접근 제한된 페이지

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<!DOCTYPE html>

<head>

<title>Access Denied</title>

</head>

<body>

<h1>Access Denied!</h1>

</body>

</html>

파일명: accessDenied.jsp

[첨부(Attachments)]

accessDenied.zip

26. 맺음글(Conclusion)

Spring Framework 5.4, Spring Security 5.4, Oracle 19g를 활용하여 보안 영역에 대해서 자세하게 살펴보았다.

* 참고 자료(References)

1. Hello Spring Security Java Config, https://docs.spring.io/spring-security/site/docs/5.0.16.RELEASE/guides/html5/helloworld-javaconfig.html#setting-up-the-sample, Accessed by 2020-09-27, Last Modified 2020-05-06.

추천(30점): 공식 사이트에서 제공하는 메뉴얼인데, 제작 흐름을 파악할 수 있다.

2. Tomcat ->Multiple Contexts have a path of 에러, https://kkangdda.tistory.com/12, Accessed by 2020-09-27, Last Modified 2019-11-06.

3. Spring Security 5 – Java Config, https://howtodoinjava.com/spring5/security/security-java-config-enablewebsecurity-example/, Accessed by 2020-09-27, Last Modified 2020-06-19.

'소프트웨어(SW) > Spring-Framework(단종)' 카테고리의 다른 글

[Spring-Framework] 20. Spring MVC - Spring Framework 5 REST, Jackson, Commons-FileUpload - (2) (1)	2020.09.29
[Spring-Framework] 19. Spring MVC - Spring Framework 5 REST, Jackson, Commons-FileUpload - (1) (1)	2020.09.28
[Spring-Framework] 17. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (2) (1)	2020.09.27
[Spring-Framework] 16. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (1) (1)	2020.09.27
[Spring-Framework] 15. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (3) (1)	2020.09.26

[Spring-Framework] 17. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (2)

2020. 9. 27. 16:50

728x90

[Spring-Framework] 17. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (2)

이번에는 이전 글에 이어서 Spring-Security를 구현해보려고 한다.

조금 이번 글부터는 난이도가 있어지니깐 개발 전략을 잘 숙지해서 작업하면 좋겠다.

1. [Spring-Framework] 16. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (1), 2020-09-27

https://yyman.tistory.com/1422

14. 개발 전략

하나 만들면 다 되는 게 아니다. 계속 연속해서 복합적으로 수정작업을 해줘야 한다.

그래서 개발 작업이 힘이 든다. 쉽지만 않다.

그림 24. 개발 전략도

SecurityWebApplicationInitializer.java, SecurityConfig.java는 Spring Security 구현에 있어서 핵심이라고 해도 무방하다.

두 개를 잘 구현한다면, 셈플 로그인 페이지는 볼 수 있다.

문제는 자바 버전으로 구현했을 때 보안 토큰 절차가 xml방식에 비해서 매우 까다롭게 반응한다는 것이다.

그래서 간단한 코드로 태스트를 해보기도 전에 DB 설계를 할 수 밖에 없었다.

이유는 토큰 인증 때문에 그렇다.

SqlMapSessionFactory도 계속 반복해서 다양한 영역에서 재사용될 것이다.

15. config의 SecurityWebApplicationInitializer.java (필수 파일)

이 파일을 보면, 제일 황당한 생각이 들 수 밖에 없는 이유가 코드는 몇 줄 안 되는데, 없으면 동작이 안 된다는 것이다.

package com.springMVC.javaSecurity5.config;

import org.springframework.security.web.context.AbstractSecurityWebApplicationInitializer;

public class SecurityWebApplicationInitializer

extends AbstractSecurityWebApplicationInitializer {

}

파일명: SecurityWebApplicationInitializer.java

[첨부(Attachments)]

SecurityWebApplicationInitializer.zip

16. config의 SecurityConfig.java (필수 파일)

"SecurityConfig.java" 이 파일도 없으면 Spring Security with 자바 버전이 동작되지 않는다.

패키지 경로: com.springMVC.javaSecurity5.config

package com.springMVC.javaSecurity5.config;

import javax.sql.DataSource;

import org.springframework.beans.factory.annotation.Autowired;

import org.springframework.context.annotation.Bean;

import org.springframework.context.annotation.Configuration;

import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder;

import org.springframework.security.config.annotation.web.builders.HttpSecurity;

import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;

import org.springframework.security.config.annotation.web.configuration.WebSecurityConfigurerAdapter;

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

import org.springframework.security.crypto.password.PasswordEncoder;

import org.springframework.security.web.authentication.rememberme.JdbcTokenRepositoryImpl;

import org.springframework.security.web.authentication.rememberme.PersistentTokenRepository;

import org.springframework.security.web.csrf.CsrfFilter;

import org.springframework.web.filter.CharacterEncodingFilter;

import com.springMVC.javaSecurity5.db.SqlMapSessionFactory;

@Configuration

@EnableWebSecurity

public class SecurityConfig extends WebSecurityConfigurerAdapter {

@Autowired

PasswordEncoder passwordEncoder;

@Autowired

private CustomAuthenticationProvider authProvider;

protected void configure(AuthenticationManagerBuilder auth, HttpSecurity http) throws Exception {

CharacterEncodingFilter filter = new CharacterEncodingFilter();

/* UTF-8 한글 보완 */

filter.setEncoding("UTF-8");

filter.setForceEncoding(true);

http.addFilterBefore(filter,CsrfFilter.class);

auth

.authenticationProvider(authProvider);

/* 현재 - 임시

auth.inMemoryAuthentication()

.passwordEncoder(passwordEncoder)

.withUser("user").password(passwordEncoder.encode("1234")).roles("RULE_USER")

.and()

.withUser("admin").password(passwordEncoder.encode("1234")).roles("RULE_USER", "RULE_ADMIN");

// withUser("admin").password(passwordEncoder.encode("1234")).roles("USER", "ADMIN");

/* 임시

UserBuilder users = User.withDefaultPasswordEncoder();

auth.inMemoryAuthentication()

.withUser(users.username("admin").password("1234").roles("USER"))

.withUser(users.username("user").password("1234").roles("ADMIN"));

}

@Override

protected void configure(HttpSecurity http) throws Exception {

http.authorizeRequests()

// index

.antMatchers("/")

.permitAll()

// 접근 오류

.antMatchers("/member/accessDenied")

.permitAll()

.antMatchers("/member/accessDeniedView")

.permitAll()

// 회원 로그인 기능

.antMatchers("/member/loginForm")

.permitAll()

// 관리자 페이지 기능

.antMatchers("/admin/**")

.hasRole("ADMIN")

// "RULE_ADMIN이라고 DB에 입력되어 있다면, RULE_은 제거하고 입력해야 인식함."

// 폼 로그인 명세

.and()

.formLogin()

.permitAll()

.loginPage("/member/loginForm")

.failureForwardUrl("/member/loginForm?error")

.defaultSuccessUrl("/")

.usernameParameter("id")

.passwordParameter("password")

// 로그아웃 처리

.and()

.logout()

.logoutUrl("/logout")

.logoutSuccessUrl("/")

.invalidateHttpSession(true)

.deleteCookies("JSESSION_ID")

.deleteCookies("remember-me")

// 로그인

.and()

.rememberMe()

.tokenValiditySeconds(604800)

.tokenRepository(persistentTokenRepository())

// 예외처리(

.and()

.exceptionHandling()

.accessDeniedPage("/member/accessDenied")

// csrf 설정

.and()

.csrf().disable();

http.authorizeRequests()

.antMatchers("/login")

.permitAll()

.antMatchers("/**")

.hasAnyRole("ADMIN", "USER")

.hasAnyAuthority("RULE_ADMIN", "RULE_USER")

.and()

.formLogin()

.loginPage("/login")

.defaultSuccessUrl("/")

.failureUrl("/login?error=true")

.permitAll()

.loginPage("/login")

.usernameParameter("email")

.passwordParameter("password")

.successHandler(successHandler())

.failureHandler(failureHandler())

.permitAll();

.and()

.logout()

.logoutSuccessUrl("/login?logout=true")

.invalidateHttpSession(true)

.permitAll()

.and()

.csrf()

.disable();

}

// 로그아웃 Persistent_Logins에 관한 설정 (주석 해도 무방)...

@Bean

public PersistentTokenRepository persistentTokenRepository() {

JdbcTokenRepositoryImpl db = new JdbcTokenRepositoryImpl();

DataSource usrDS = getDataSource();

db.setDataSource(usrDS);

return db;

}

// DataSource 불러오기 (주석 해도 무방)

@Bean

public DataSource getDataSource() {

// BasicDataSource dataSource = new BasicDataSource(); - Apache DBCP2

SqlMapSessionFactory factory = SqlMapSessionFactory.getInstance();

return factory.getOracleDataSource(); // 오라클 적용함.

}

// 비밀번호 생성 - 암호(BCryptPasswordEncoder)

@Bean

public PasswordEncoder passwordEncoder() {

return new BCryptPasswordEncoder();

}

파일명: SecurityConfig.java

[첨부(Attachments)]

SecurityConfig.zip

비고: 주석 잘 쳐서 정리해서 빌드해보면, 내장 로그인 페이지를 볼 수 있다.
- SecurityWebApplicationInitializer.java, SecurityConfig.java 두 개 파일의 힘이 얼마나 큰지 실감 해볼 수 있다.

Spring-Framework 설정 전체를 제어해버린다고 해도 된다.

17. 로그인 인증 - Spring Security (CustomAuthenticationProvider.java)

이 코드 부분은 찾아보려고 해도 쉽게 나오지 않는다. 어려운 부분 중 하나이다.

공개하는 이유는 삽질을 적게 하라는 의미이다.

패키지 경로: com.springMVC.javaSecurity5.config

package com.springMVC.javaSecurity5.config;

import java.util.List;

import org.springframework.security.authentication.AuthenticationProvider;

import org.springframework.security.authentication.UsernamePasswordAuthenticationToken;

import org.springframework.security.core.Authentication;

import org.springframework.security.core.GrantedAuthority;

import org.springframework.security.core.userdetails.UserDetails;

import org.springframework.security.core.userdetails.UserDetailsService;

import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder;

import org.springframework.stereotype.Component;

import com.springMVC.javaSecurity5.service.CustomUserDetailsService;

@Component

public class CustomAuthenticationProvider implements AuthenticationProvider {

private UserDetailsService userDeSer;

@Override

public Authentication authenticate(Authentication authentication) {

String username = (String) authentication.getPrincipal();

String password = (String) authentication.getCredentials();

if ( username.equals("fail")) {

System.out.println("(에러)아이디: 실패");

return null;

}

// DB 정보 읽기

userDeSer = new CustomUserDetailsService();

UserDetails userDetail = userDeSer.loadUserByUsername(username);

@SuppressWarnings("unchecked")

List<GrantedAuthority> roles = (List<GrantedAuthority>) userDetail.getAuthorities();

// 권한

System.out.println("DB불러오기-권한:" + userDetail.getAuthorities());

System.out.println("DB불러오기-비밀번호:" + userDetail.getPassword());

System.out.println("roles:" + roles.get(0));

if ( !matchPassword(password, userDetail.getPassword())) {

System.out.println("(에러)비밀번호: 불일치" + password);

return null;

}

UsernamePasswordAuthenticationToken result =

new UsernamePasswordAuthenticationToken(username, password, roles);

result.setDetails(userDetail);

return result;

}

@Override

public boolean supports(Class<?> authentication) {

return true;

}

private boolean matchPassword(String loginPwd, String password) {

BCryptPasswordEncoder secure = new BCryptPasswordEncoder();

return secure.matches(loginPwd, password);

}

파일명: CustomAuthenicationProvider.java

[첨부(Attachments)]

CustomAuthenticationProvider.zip

어디에 구체적으로 사용되는 부분인가?

사용하는 영역은 SecurityConfig.java에 http의 auth의 .authenicationProvider()에 사용된다.

그림 25. SecurityConfig.java

왜 이 코드를 사용하는지 소개해본다면,

"No AuthenticationProvider found for org.springframework.security.authentication.UsernamePasswordAuthenticationToken"

이 문제가 디버그 오류창에 뜨는 것을 볼 수 있다.

기본 내장형 계정 생성 등으로 인증을 시도하면 xml방식에서는 처리해줬는데, java방식에서는 인증받지 못한다.

/* 현재 - 임시

auth.inMemoryAuthentication()

.passwordEncoder(passwordEncoder)

.withUser("user").password(passwordEncoder.encode("1234")).roles("RULE_USER")

.and()

.withUser("admin").password(passwordEncoder.encode("1234")).roles("RULE_USER", "RULE_ADMIN");

[문제가 발생되는 기본형 - 코드]

이 코드로 작업하면, xml에서는 동작되었던 부분이 동작되질 않는다.

토큰 인증도 해결할 겸 "CustomAuthenicationProvider.java를 설계해서 문제를 해결한 것이다.

18. SQL (Factory) - SqlMapSessionFactory.java

나중에 CP(Connection Pool, 커넥션 풀)이라고 불리는 것으로 구현해봐도 좋을 듯 싶다.

iBatis를 남용해서 프로젝트에 기본마냥 소개하는 책들이 무척 많은데 기본은 순수한 DB를 사용하는 것부터 출발하는 것이다.

iBatis는 SQL 코드 개발 등에서 생산성이 좋아지는 도구 중 하나이지만, 필수 사항은 아니라고 본다.

차라리 필수 사항을 꼽아본다면, 커넥션 풀을 하나 추천해보고 싶다.

아무튼 커넥션 풀 주제가 아니기 때문에 생략한다.

패키지 경로: com.springMVC.javaSecurity5.db

package com.springMVC.javaSecurity5.db;

import java.io.IOException;

import java.sql.Connection;

import java.sql.DriverManager;

import java.sql.PreparedStatement;

import java.sql.ResultSet;

import java.sql.SQLException;

import java.util.Properties;

import javax.sql.DataSource;

import oracle.jdbc.pool.OracleDataSource;

public class SqlMapSessionFactory {

private static SqlMapSessionFactory factory = new SqlMapSessionFactory();

private SqlMapSessionFactory() {}

private final String driverName = "oracle.jdbc.driver.OracleDriver";

private final String dbUrl = "jdbc:oracle:thin:@127.0.0.1:1521:orcl";

private final String userName = "{사용자계정명}";

private final String userPassword = "{비밀번호}";

public static SqlMapSessionFactory getInstance() {

return factory;

}

* public static DataSource getMySQLDataSource() {

Properties props = new Properties();

FileInputStream fis = null;

MysqlDataSource mysqlDS = null;

try {

fis = new FileInputStream("db.properties");

props.load(fis);

mysqlDS = new MysqlDataSource();

mysqlDS.setURL(props.getProperty("MYSQL_DB_URL"));

mysqlDS.setUser(props.getProperty("MYSQL_DB_USERNAME"));

mysqlDS.setPassword(props.getProperty("MYSQL_DB_PASSWORD"));

} catch (IOException e) {

e.printStackTrace();

}

return mysqlDS;

}

public DataSource getOracleDataSource(){

OracleDataSource oracleDS = null;

try {

oracleDS = new OracleDataSource();

oracleDS.setURL(dbUrl);

oracleDS.setUser(userName);

oracleDS.setPassword(userPassword);

} catch (SQLException e) {

e.printStackTrace();

}

return oracleDS;

}

public Connection connect() {

Connection conn = null;

try {

Class.forName(driverName);

conn = DriverManager.getConnection(dbUrl, userName, userPassword);

}

catch(Exception ex) {

System.out.println("오류 발생: " + ex);

}

return conn;

}

public void close(Connection conn, PreparedStatement ps, ResultSet rs) {

if ( rs != null ) {

try {

rs.close();

}

catch(Exception ex) {

System.out.println("오류 발생: " + ex);

}

close(conn, ps); // Recursive 구조 응용(재귀 함수)

} // end of if

}

public void close(Connection conn, PreparedStatement ps) {

if (ps != null ) {

try {

ps.close();

}

catch(Exception ex) {

System.out.println("오류 발생: " + ex);

}

} // end of if

if (conn != null ) {

try {

conn.close();

}

catch(Exception ex) {

System.out.println("오류 발생: " + ex);

}

} // end of if

}

파일명: SqlMapSessionFactory.java

[첨부(Attachments)]

SqlMapSessionFactory.zip

비고: 재사용이 가능한 형태로 설계하였다.

19. Model - CustomUserDetails.java

순수한 Model 형태는 아니고, 부분 개량하였다.

Spring-Security에서 제공하는 UserDetails(인터페이스)를 Model 클래스에 구현해야 한다.

List<role> 기능 문제 등으로 인해서 String authorities를 List<GrantedAuthority>로 변경하였다.

@Override 된 부분들이 UserDetails에 정의된 내용이다.

패키지 경로: com.springMVC.javaSecurity5.model

package com.springMVC.javaSecurity5.model;

import java.util.ArrayList;

import java.util.Collection;

import java.util.List;

import org.springframework.security.core.GrantedAuthority;

import org.springframework.security.core.authority.SimpleGrantedAuthority;

import org.springframework.security.core.userdetails.UserDetails;

public class CustomUserDetails implements UserDetails{

private static final long serialVersionUID = 1L;

private String username;

private String password;

// 개량함. (다중 권한 고려)

private List<GrantedAuthority> authorities;

private boolean enabled;

public String getUsername() {

return username;

}

public void setUsername(String username) {

this.username = username;

}

public String getPassword() {

return password;

}

public void setPassword(String password) {

this.password = password;

}

public void setAuthority(String authority) {

// 권한 객체 생성

if ( authorities == null ) {

authorities = new ArrayList<GrantedAuthority>();

}

// 권한 추가

SimpleGrantedAuthority grantObj = new SimpleGrantedAuthority(authority);

authorities.add(grantObj);

}

public boolean getEnabled() {

return enabled;

}

public void setEnabled(boolean enabled) {

this.enabled = enabled;

}

@Override

public Collection<? extends GrantedAuthority> getAuthorities() {

return authorities;

}

@Override

public boolean isAccountNonExpired() {

// TODO Auto-generated method stub

return false;

}

@Override

public boolean isAccountNonLocked() {

// TODO Auto-generated method stub

return false;

}

@Override

public boolean isCredentialsNonExpired() {

// TODO Auto-generated method stub

return false;

}

@Override

public boolean isEnabled() {

// TODO Auto-generated method stub

return false;

}

파일명: CustomUserDetails.java

[첨부(Attachments)]

CustomUserDetails.zip

20. Service - CustomUserDetailsService.java

CustomUserDetailsService는 Spring-Security의 "UserDetailsService(인터페이스)"로 정의된 내용을 구현하는 것이다.

인터페이스의 영향도 있지만, DB를 실제로 불러올 때 사용자 관점에서 처리되는 부분이라고 본다.

package com.springMVC.javaSecurity5.service;

import org.springframework.security.core.userdetails.UserDetailsService;

import org.springframework.security.core.userdetails.UsernameNotFoundException;

import com.springMVC.javaSecurity5.dao.SqlSessionTemplate;

import com.springMVC.javaSecurity5.model.CustomUserDetails;

public class CustomUserDetailsService implements UserDetailsService {

private SqlSessionTemplate sqlSession = SqlSessionTemplate.getInstance();

public CustomUserDetails getUserById(String username) {

return sqlSession.selectOne("user.selectUserById", username);

}

public CustomUserDetails loadUserByUsername(String username) throws UsernameNotFoundException {

CustomUserDetails user = sqlSession.selectOne("null", username);

if(user==null) {

throw new UsernameNotFoundException(username);

}

return user;

}

파일명: CustomUserDetailsService.java

[첨부(Attachments)]

CustomUserDetailsService.zip

21. DAO - SqlSessionTemplate.java

실제 DB를 구현하는 부분이다.

package com.springMVC.javaSecurity5.dao;

import java.sql.Connection;

import java.sql.PreparedStatement;

import java.sql.ResultSet;

import com.springMVC.javaSecurity5.db.SqlMapSessionFactory;

import com.springMVC.javaSecurity5.model.CustomUserDetails;

public class SqlSessionTemplate {

private SqlSessionTemplate() {}

private static SqlSessionTemplate sqlTemplate;

private static SqlMapSessionFactory session;

public static SqlSessionTemplate getInstance(){

if(sqlTemplate == null){

sqlTemplate = new SqlSessionTemplate();

session = SqlMapSessionFactory.getInstance();

}

return sqlTemplate;

}

// 추후 iBatis 고려

public CustomUserDetails selectOne(String id, String username) {

Connection conn = null;

PreparedStatement pstmt = null;

ResultSet rs = null;

CustomUserDetails node = null;

String sql = "select g1.username, g1.password, g2.authority, " +

"g1.enabled from comp_users g1, comp_authorities g2 where g1.username = g2.username " +

"and g1.username = ?";

System.out.println(sql);

try {

conn = session.connect();

pstmt = conn.prepareStatement(sql);

pstmt.setString(1, username);

rs = pstmt.executeQuery();

while ( rs.next() ) {

// 데이터가 존재할 때, 노드 생성

node = new CustomUserDetails();

node.setUsername(rs.getNString(1));

node.setPassword(rs.getNString(2));

node.setAuthority(rs.getNString(3));

System.out.println("rs:" + rs.getNString(3));

node.setEnabled(rs.getBoolean(4));

}

}catch(Exception ex) {

System.out.println("오류 발생: " + ex);

}

finally {

session.close(conn, pstmt, rs);

}

return node;

}

파일명: SqlSessionTemplate.java

[첨부(Attachments)]

SqlSessionTemplate.zip

* 3부에서는 View에 대해서 구현하는 방법을 소개하겠다.

3부에서는 "jsp 파일" 등 사용자 인터페이스 화면에 대해서 소개하겠다.

1. [Spring-Framework] 17. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (3), 2020-09-27

https://yyman.tistory.com/1424

저작자표시 비영리 동일조건

'소프트웨어(SW) > Spring-Framework(단종)' 카테고리의 다른 글

[Spring-Framework] 19. Spring MVC - Spring Framework 5 REST, Jackson, Commons-FileUpload - (1) (1)	2020.09.28
[Spring-Framework] 18. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (3) (1)	2020.09.27
[Spring-Framework] 16. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (1) (1)	2020.09.27
[Spring-Framework] 15. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (3) (1)	2020.09.26
[Spring-Framework] 14. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (2) (1)	2020.09.26

[Spring-Framework] 14. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (2)

2020. 9. 26. 21:03

728x90

[Spring-Framework] 14. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (2)

1부에 이어서 글을 작성하도록 하겠다.

1. [Spring-Framework] 14. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (1), 2020-09-26

https://yyman.tistory.com/1419

11. Controller - HomeController.java

HomeController.java에 관한 것이다.

파일은 처음 프로젝트(이하 "Spring MVC Project")를 생성하면, 자동으로 만들어진다.

package com.web.springsecurity5.controller;

import java.text.DateFormat;

import java.util.Date;

import java.util.Locale;

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

import org.springframework.security.core.context.SecurityContextHolder;

import org.springframework.security.core.userdetails.UserDetails;

import org.springframework.stereotype.Controller;

import org.springframework.ui.Model;

import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RequestMethod;

@Controller

public class HomeController {

private static final Logger logger = LoggerFactory.getLogger(HomeController.class);

/**

* Simply selects the home view to render by returning its name.

@RequestMapping(value = "/", method = RequestMethod.GET)

public String home(Locale locale, Model model) {

logger.info("Welcome home! The client locale is {}.", locale);

Date date = new Date();

DateFormat dateFormat = DateFormat.getDateTimeInstance(DateFormat.LONG, DateFormat.LONG, locale);

String formattedDate = dateFormat.format(date);

Object principal = SecurityContextHolder.getContext().getAuthentication().getPrincipal();

String username = null;

String password = null;

try {

UserDetails userDetails = (UserDetails)principal;

username = userDetails.getUsername();

password = userDetails.getPassword();

}catch(Exception e) {

e.getStackTrace();

}

model.addAttribute("username", username);

model.addAttribute("password", password);

model.addAttribute("serverTime", formattedDate );

return "home";

}

파일명: HomeController.java

[첨부(Attachments)]

HomeController.zip

비고: 의외로 Controller 코드는 간단하게 되어있는 것을 알 수 있다.

12. Controller - MemberController.java

MemberController에 관한 것이다.

자세히 코드를 살펴보면, "@RequestMapping"을 변경해봐도 되는 부분이 있다. (크게 무방하다.)

함수에 직접 경로를 입력한 형태로 servlet을 구성하였다.

package com.web.springsecurity5.controller;

import java.util.Locale;

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

import org.springframework.stereotype.Controller;

import org.springframework.ui.Model;

import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RequestMethod;

@Controller

public class MemberController {

private static final Logger logger = LoggerFactory.getLogger(MemberController.class);

@RequestMapping(value = "/member/loginForm", method = RequestMethod.GET)

public String loginForm(Locale locale, Model model) {

logger.info("안녕 - 로그인 폼(Hello - Login Form");

// model.addAttribute("serverTime", formattedDate );

return "member/loginForm";

}

@RequestMapping(value = "/member/accessDenied")

public String accessDenied(Locale locale, Model model) {

logger.info("접근 금지 - 이동(Accessed Denied)");

// model.addAttribute("serverTime", formattedDate );

return "redirect:/member/accessDeniedView";

}

@RequestMapping(value = "/member/accessDeniedView")

public String accessDeniedView(Locale locale, Model model) {

logger.info("접근 금지 - 출력(Accessed Denied)");

// model.addAttribute("serverTime", formattedDate );

return "member/accessDenied";

}

파일명: MemberController.java

[첨부(Attachments)]

MemberController.zip

13. Controller - AdminController.java

관리자 페이지에 관한 Controller이다.

package com.web.springsecurity5.controller;

import java.util.Locale;

import org.slf4j.Logger;

import org.slf4j.LoggerFactory;

import org.springframework.stereotype.Controller;

import org.springframework.ui.Model;

import org.springframework.web.bind.annotation.RequestMapping;

import org.springframework.web.bind.annotation.RequestMethod;

@Controller

public class AdminController {

private static final Logger logger = LoggerFactory.getLogger(AdminController.class);

@RequestMapping(value = "/admin/home", method = RequestMethod.GET)

public String home(Locale locale, Model model) {

logger.info("Welcome - 관리자 페이지(Admin Home)!");

return "admin/home";

}

파일명: AdminController.java

[첨부(Attachments)]

AdminController.zip

14. View - 구성도

출력되는 화면에 관한 프로젝트 구성도이다.

그림 25. view 프로젝트 구성도

15. View - home.jsp

코드와 실제 디자인 화면을 동시에 소개하겠다.

경로: src/main/java/webapp/WEB-INF/views

그림 26. 로그인 페이지(home.jsp) - 로그인 전

그림 27. 로그인 페이지(home.jsp) - 로그인 후

그림 27. 로그인 페이지(home.jsp) - 로그인 후 - 비밀번호 생성 페이지

비고: UI(이하 "User Interface")설계하는데 도움이 되었으면 한다.

<%@ taglib uri="http://java.sun.com/jsp/jstl/core" prefix="c" %>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%@ page session="false" %>

<html>

<head>

<title>Spring-Security 5 (XML 방식)</title>

<style>

body{

font-family:'Arial';

font-size:12px;

}

text-decoration:none;

color:#666;

}

</style>

</head>

<body>

<h1>

Hello world!(Spring-Security 5(XML 방식)) - DB연동(Oracle)

</h1>

<hr />

<sec:authorize access="isAnonymous()">

<p>

</p>

</sec:authorize>

<sec:authorize access="isAuthenticated()">

<form:form action="${pageContext.request.contextPath}/logout" method="POST">

</form:form>

<p>

${username}   ${password}

</p>

</sec:authorize>

<h3>

</h3>

<c:set var="gene_pwd" value="${encode}" />

<c:if test="${gene_pwd != null}">

<c:out value="${gene_pwd}" />

</c:if>

</body>

</html>

파일명: home.jsp

[첨부(Attachments)]

home.zip

16. View - admin/home.jsp

관리자 페이지에 관한 것이다.

경로: src/main/java/webapp/WEB-INF/views/admin

그림 28. 관리자 홈 화면 - (User-Interface) 설계

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>

<!DOCTYPE html>

<head>

<title>관리자(ROLE_ADMIN) - 홈</title>

<style>

body{

font-family:'Arial';

font-size:12px;

}

text-decoration:none;

color:#666;

}

</style>

</head>

<body>

<hr />

</body>

</html>

파일명: home.jsp

[첨부(Attachments)]

home.zip

17. View - member/loginForm.jsp

로그인 페이지에 대한 것이다.

경로: src/main/java/webapp/WEB-INF/views/member

그림 29. 로그인 폼 - 화면

그림 30. 로그인 폼 - 계정 불일치(아이디 또는 비밀번호)

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<!DOCTYPE html>

<head>

<title>로그인 - 페이지(Login - Page)</title>

<style>

body{

font-family:'Arial';

font-size:12px;

}

text-decoration:none;

color:#666;

}

</style>

</head>

<body>

<h1>아이디와 비밀번호를 입력해주세요.</h1>

<hr />

<c:url value="/login" var="loginUrl" />

<form:form name="f" action="${loginUrl}" method="POST">

<p>

</p>

<p>

</p>

<%-- <input type="hidden" name="${_csrf.parameterName}" value="${_csrf.token}" /> --%>

<c:if test="${param.error != null}">

<p>아이디와 비밀번호가 잘못되었습니다.</p>

</c:if>

<c:if test="${param.logout != null}">

<p>로그아웃 하였습니다.</p>

</c:if>

</form:form>

</body>

</html>

파일명: loginForm.jsp

[첨부(Attachments)]

loginForm.zip

18. View - member/accessDenied.jsp

인가되지 않은 화면 또는 오류 처리에 대한 것이다.

그림 31. Access Denied 페이지

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>

<%@ taglib prefix="c" uri="http://java.sun.com/jsp/jstl/core" %>

<%@ taglib prefix="form" uri="http://www.springframework.org/tags/form" %>

<!DOCTYPE html>

<head>

<title>Access Denied</title>

</head>

<body>

<h1>Access Denied!</h1>

</body>

</html>

파일명: accessDenied.jsp

[첨부(Attachments)]

accessDenied.zip

19. 공식 사이트에서 배포하고 있는 Spring-Boot 기반 - 예제

https://github.com/spring-projects/spring-security/tree/5.4.0/samples/boot/helloworld

Spring Security 5.4를 자바 파일 환경 설정 방식으로 구현한 것이다.

(구현 방식에는 크게 "XML 방식"과 "Java 파일" 방식이 있다.)

-> 구현하는데 있어서, 차이점이 있다.

그림 32. github - Spring Security Official 사이트

* 맺음글(Conclusion)

아무쪼록 Spring-Security 5 적용에 있어서 어려움이 해소되길 진심으로 기원한다.

* 참고자료(References)

1. 스프링프레임웍 - Spring Security(2) : 커스텀 로그인 화면 및 권한에 따른 접근 제어, https://offbyone.tistory.com/91, Accessed by 2020-09-26, Last Modified 2018-04-08.

-> 추천(50점): 잘 되어 있는 블로그 중 하나이다.

2. 스프링 시큐리티 5 - There is no PasswordEncoder mapped for the id "null", https://meaownworld.tistory.com/129, Accessed by 2020-09-26, Last Modified 2018-03-11.

3. [spring security/스프링 시큐리티] 비밀번호 암호화와 로그인 하기, https://simsimjae.tistory.com/36, Accessed by 2020-09-26, Last Modified 2017-08-28.

4. BCryptPasswordEncoder : 암호 해시, http://www.devkuma.com/books/pages/1124, Accessed by 2020-09-26, Last Modified 2017-12-30.

-> 비고: Spring Security 암호 처리에 대해서 잘 소개하고 있음.

5. Spring Security JdbcDaoImpl Example, https://www.concretepage.com/spring-5/spring-security-jdbcdaoimpl#XML, Accessed by 2020-09-26, Last Modified 2019-12-11.

-> 추천(35점): Java방법론, XML방법론 두 타입을 자세하고 잘 설명하고 있음.

6. [Spring Security] 현재 로그인한 사용자 정보 가져오기, https://itstory.tk/entry/Spring-Security-%ED%98%84%EC%9E%AC-%EB%A1%9C%EA%B7%B8%EC%9D%B8%ED%95%9C-%EC%82%AC%EC%9A%A9%EC%9E%90-%EC%A0%95%EB%B3%B4-%EA%B0%80%EC%A0%B8%EC%98%A4%EA%B8%B0, Accessed by 2020-09-26, Last Modified 2017-09-07.

7. [spring] 시큐리티 비밀번호 bcrypt 간단한 암호화, https://blog.naver.com/PostView.nhn?blogId=ljpark6&logNo=221578990976, Accessed by 2020-09-26, Last Modified 2019-07-06.

9. Spring Web MVC Security Basic Example Part 1 with XML Configuration, https://www.codejava.net/frameworks/spring/spring-web-mvc-security-basic-example-part-1-with-xml-configuration, Accessed by 2020-09-26, Last Modified 2019-06-24.

-> 비고: Spring Security 4를 기준으로 작성하였음.

Spring-Framework 3.2~4.x 이전의 경우에는 내장 로그인 인터페이스가 해당 사이트와 동일하거나 흡사함.

이전 인터페이스보다는 Spring-Framework 4.x~5 이후부터는 디자인이 있는 형태의 내장 로그인 인터페이스로 출력됨.

10. [SPRING] Controller에서 redirect하기, https://sime.tistory.com/119, Accessed by 2020-09-26, Last Modified 2016-11-17.

-> 비고: Spring-Security의 Access-error-page처리에 있어서 메시지만 출력하고, accessDenied.jsp화면이 출력되지 않는 문제를 해결하는데

redirect 방법을 참고하여 적용하였음.

11. Spring Security 5.4 - Docs, https://docs.spring.io/spring-security/site/docs/5.4.0/reference/html5/, Accessed by 2020-09-26, Last Modified 2020-09-09.

-> 비고: 공식 사이트이긴 하나, spring-boot을 주력으로 작성되어 있어서 크게 도움이 되지 않을 수도 있음.

12. Spring Security 5.4 - API, https://docs.spring.io/spring-security/site/docs/5.4.0/api/, Accessed by 2020-09-26, Last Modified .

-> 비고: API 사이트이니 구현해놓고 분석할 때 참고하면 될 것으로 보인다.

13. spring-security/samples/boot/helloworld at 5.4.0 · spring-projects/spring-security · GitHub, https://github.com/spring-projects/spring-security/tree/5.4.0/samples/boot/helloworld, Accessed by 2020-09-26, Last Modified .

-> 추천(15점): 간결하게 Java 환경설정 방식으로 예제를 소개하고 있다. (Spring-boot로 작성), Spring Security에서 공식 운영하는 github사이트이다.

저작자표시 비영리 동일조건

'소프트웨어(SW) > Spring-Framework(단종)' 카테고리의 다른 글

[Spring-Framework] 16. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (1) (1)	2020.09.27
[Spring-Framework] 15. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (3) (1)	2020.09.26
[Spring-Framework] 13. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (1) (1)	2020.09.26
[Spring-Framework] 12. 파일 업로드 구현하기, C태그 사용(if, else, foreach) (2)	2020.09.24
[Spring-Framework] 11. Spring MVC - HikariCP 3.4.2, Oracle 19g 연동하기(Properties, Java) - (2) (1)	2020.09.23

[JSP] 15. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (2)

2020. 9. 25. 16:29

728x90

[JSP] 15. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (2)

1부에 이어서 "JSP/Servlet 기반의 세션 프로젝트"를 진행하도록 하겠다.

[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (1), 2020-09-25

https://yyman.tistory.com/1416

10. View - Login.jsp

/member/login.do에 관한 페이지이다.

생성해야 할 경로 위치: /src/main/webapp/WEB-INF/views/member

<%@ page language="java" contentType="text/html; charset=UTF-8"

pageEncoding="UTF-8"%>

<!DOCTYPE html>

<html>

<head>

<title>로그인 - Member Login(세션 - Session)</title>

<style>

a {

text-decoration:none

}

body{

font-size:12px;

font-family:'Arial';

}

#memberTbl{

width:700px;

border:1px solid #e2e2e2;

text-align:center;

margin:auto;

}

div{

text-align:center;

}

</style>

</head>

<body>

<div>

<h3>로그인 페이지(Login - Page) - 세션(Session)</h3>

<tr>

아이디(userID)

</td>

</td>

</tr>

<tr>

비밀번호(password)

</td>

</td>

</tr>

<tr>

</td>

</tr>

</table>

</form>

</div>

</body>

</html>

파일명: login.jsp

[첨부(Attachments)]

11. View - error_alert.jsp

에러 페이지에 관한 것이다.

시중 책을 보면, ServletController 내에 PrintWriter 함수로 구현되어 있는데, 해당 부분을 아예 분리시켰다.

생성해야 할 경로 위치: /src/main/webapp/WEB-INF/views/member

<%@ page language="java" contentType="text/html; charset=UTF-8"

pageEncoding="UTF-8"%>

String msg = (String)session.getAttribute("member_error_msg");

String redirect_url = (String)session.getAttribute("member_redirect_url");

<!DOCTYPE html>

<html>

<head>

<title>에러 - 페이지(Error - Page / Session)</title>

alert('<%= msg %>');

location.href('<%= redirect_url %>');

</script>

</head>

<body>

</body>

</html>

파일명: error_alert.jsp

[첨부(Attachments)]

error_alert.zip

12. View - logon.jsp

logon.jsp 페이지에 관한 것이다.

생성해야 할 경로 위치: /src/main/webapp/WEB-INF/views/member

<%@ page language="java" contentType="text/html; charset=UTF-8"

pageEncoding="UTF-8"%>

String userID = (String)session.getAttribute("userID");

<!DOCTYPE html>

<html>

<head>

<title>로그인 상태 - <%= userID %> 세션(Session)</title>

<style>

body{

font-family:'Arial';

font-size:13px;

}

#memberTbl{

font-family:'Arial';

font-size:13px;

width:700px;

border:2px solid #e2e2e2;

text-align:center;

margin:auto;

}

a {

text-decoration:none

}

div{

text-align:center;

}

</style>

function welcome(){

alert("Hello World");

}

function logout(){

location.href ('logout.do');

}

</script>

</head>

<body>

<div>

<h3>로그인 상태 출력 - 페이지(Session)</h3>

<tr>

아이디(ID)

</td>

<%= userID %>

</td>

</tr>

<tr>

</td>

</tr>

</table>

</div>

</body>

</html>

파일명: logon.jsp

[첨부(Attachments)]

logon.zip

13. Controller - MemberLoginController.java

MemberLoginController.java에 관한 것이다.

로그인 시작 페이지에 대한 처리 내용을 기술한 영역이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class MemberLoginController implements Controller {

public void execute(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

HttpUtil.forward(req, res, "/WEB-INF/views/member/login.jsp");

}

파일명: MemberLoginController.jsp

[첨부(Attachments)]

MemberLoginController.zip

14. Controller - MemberProcessController.java

로그인 과정에 대한 처리 내용을 기술한 영역이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class MemberProcessController implements Controller {

public void execute(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

String id;

String passwd;

String charset;

HttpSession session;

charset = (String) req.getAttribute("charset");

req.setCharacterEncoding(charset);

id = req.getParameter("userID");

passwd = req.getParameter("password");

// System.out.println("userID:" + id);

// System.out.println("password:" + passwd);

// 세션 정보

session = req.getSession();

// 세션 생성

if ( id.equals("user") && passwd.equals("1234") ) {

session.setAttribute("userID", id);

session.setAttribute("userName", "회원");

res.sendRedirect("logon.do");

}

else {

session.setAttribute("member_error_msg", "아이디와 비밀번호를 확인하세요.");

session.setAttribute("member_redirect_url", "login.do");

res.sendRedirect("errorAlert.do");

}

파일명: MemberProcessController.jsp

[첨부(Attachments)]

MemberProcessController.zip

15. Controller - MemberLogonController.java

로그인이 되었을 때 출력되는 화면에 관한 것이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class MemberLogonController implements Controller {

public void execute(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

HttpSession session = req.getSession();

String userID = (String) session.getAttribute("userID");

// 세션이 존재할 때

if ( userID != null )

{

System.out.println("세션 존재 - 로그인");

HttpUtil.forward(req, res, "/WEB-INF/views/member/logon.jsp");

}

else {

System.out.println("세션 없음.");

session.setAttribute("member_error_msg", "로그인 상태를 확인해주세요.");

session.setAttribute("member_redirect_url", "login.do");

res.sendRedirect("errorAlert.do");

} // end of if

}

파일명: MemberLogonController.jsp

[첨부(Attachments)]

MemberLogonController.zip

16. Controller - MemberLogoutController.java

로그아웃 처리에 관한 기술이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class MemberLogoutController implements Controller {

public void execute(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

HttpSession session = req.getSession();

String userID = (String)session.getAttribute("userID");

// 세션이 존재할 때

if ( userID != null ) {

session.removeAttribute("userID");

session.removeAttribute("userName");

System.out.println("세션 존재: 삭제완료");

res.sendRedirect("login.do");

}

파일명: MemberLogoutController.jsp

[첨부(Attachments)]

MemberLogoutController.zip

17. Controller - MemberSessionAllKillController.java

세션 종료에 관한 영역이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class MemberSessionAllKillController implements Controller {

public void execute(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

HttpSession session = req.getSession();

String userID = (String)session.getAttribute("userID");

// 세션 종료

if ( userID != null ) {

session.invalidate();

System.out.println("세션 종료");

res.sendRedirect("login.do");

}

파일명: MemberSessionAllKillController.jsp

[첨부(Attachments)]

MemberSessionAllKillController.zip

18. Controller - MemberErrorAlertController.java

Error Alert에 관한 내용을 기술하였다.

특이한 점은 오류가 하나라도 발생하면, 모든 세션을 파괴시키는 형태로 구현하였다.

물론 실제 비즈니스 로직 상에서 오류 하나가 발생했다고 전부 세션을 파괴하는 행위는 하진 않을 것이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

import javax.servlet.http.HttpSession;

public class MemberErrorAlertController implements Controller {

@Override

public void execute(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

HttpUtil.forward(req, res, "/WEB-INF/views/member/error_alert.jsp");

HttpSession session = req.getSession();

session.invalidate();

}

파일명: MemberErrorAlertController.jsp

[첨부(Attachments)]

MemberErrorAlertController.zip

19. 결론(Conclusion)

세션 구현 방법론은 알겠는데, 코드로 구현하려고 하면 아이디어가 떠오르지 않을 때 참고해서 사용하면 좋을 것으로 보인다.

* 참고 자료(References)

1. JSP & Servlet 에서 세션 사용하는 방법, https://juns0201.tistory.com/115, Accessed by 2020-09-25, Last Modified 2012-08-07.

-> 추천(50점): 세션 사용 방법에 대해서 자세히 잘 나와있다.

2. <JSP> 세션(Session)을 이용한 로그인 페이지, https://great-yo.tistory.com/73, Accessed by 2020-09-25, Last Modified 2019-02-16,

-> 추천(35점): 세션을 순수한 JSP 기반에서 사용하는 방법에 대해서 잘 나와있다.

3. 7.JSP (session을 이용한 로그인), https://jinseok12.tistory.com/13, Accessed by 2020-09-25, Last Modified 2017-10-06.

-> 추천(20점): 세션 로그인 방법에 대해서 잘 나와있다.

저작자표시 비영리 동일조건

'소프트웨어(SW) > JSP' 카테고리의 다른 글

[JSP] 17. JSP/Servlet MVC2 - 페이징네이션과 검색 그리고 오라클 프로젝트 (1) (2)	2020.09.30
[JSP] 16. 쿠키(Cookie) - 프로젝트(생성, 조회, 삭제) (2)	2020.09.26
[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (1) (2)	2020.09.25
[JSP] 13. Jsp/Servlet(MVC) Maven 기반의 다중 파일 업로드, 다운로드 구현(2) (2)	2020.09.25
[JSP] 12. Jsp/Servlet(MVC) Maven 기반의 다중 파일 업로드, 다운로드 구현(1) (2)	2020.09.24

[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (1)

2020. 9. 25. 11:59

728x90

[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인)

Session(세션) 방식으로 로그인 페이지를 처리하는 방법에 대해서 소개하려고 한다.

시중 책보다도 훨씬 쉽고 빠르게 적용할 수 있는 수준으로 작성하기 위해서 노력을 많이 하였으니 참고해주었으면 좋겠다.

적용된 패턴: MVC2 - FrontController, Command 패턴

* Session(세선)이란?

그림 가-1) 세션 객체와 세션 ID

HTTP 기반으로 동작하는 클라이언트가 서버에 정보를 요청할 때 생성되는 "상태정보"를 세션이라고 한다.

세션은 HttpSession이라는 인터페이스 객체로 표현되며, HttpSession 객체는 HttpServletRequest의 getSession()이나 getSession(true) 메소드를 이용하여 생성할 수 있다.

- 활용 예: 로그인, 로그아웃, 장바구니 기능 등 사용자 인증 처리에 사용함.

* HttpSession 메소드

접근자&반환형	메소드	기능
public Object	getAttribute(String name)	HttpSession 객체에 등록된 정보 중 getAttribute() 메소드의 인자값으로 지정된 데이터 값을 반환한다.
public Enumeration	getAttributeNames()	HttpSession 객체에 등록되어 있는 모든 정보의 이름만을 반환한다.
public String	getId()	HttpSession 객체의 지정된 세션 ID를 반환함.
public long	getCreationTime()	HttpSession 객체가 생성된 시간을 밀리초 단위로 반환함.
public long	getLastAccessedTime()	클라이언트 요청이 마지막으로 시도된 시간을 밀리초 단위로 반환됨.
public int	getMaxInactiveInterval()	클라이언트의 요청이 없을 때 서버가 현재의 세션을 언제까지 유지할지를 초 단위로 반환한다. 기본 유효 시간은 30분으로 지정되어 있다.
public void	invalidate()	현재의 세션을 삭제한다.
public boolean	isNew()	서버 측에서 새로운 HttpSession 객체를 생성한 경우에는 true를 반환, 기존 세션이 유지되는 경우라면 false를 반환
public void	setAttribute(String name, Object value)	HttpSession 객체에 name으로 지정된 이름으로 value값을 등록한다.
public void	removeAttributes(String name)	HttpSession 객체에서 name으로 지정된 객체를 삭제한다.
public void	setMaxInactiveInterval(int second)	HttpSession 객체의 유지 시간을 설정한다. 지정된 시간이 지나면 HttpSession 객체는 자동 삭제된다.

1. 결과

Session 기반의 로그인 페이지를 아래처럼 만들어보려고 한다.

그림 1. 프로젝트 결과 - 로그인 페이지

그림 2. 프로젝트 결과 - 오류 출력

그림 3. 로그인 상태

그림 4. 자바스크립트 - 알람 메시지 출력

2. 프로젝트 구성도

다음은 작업할 프로젝트에 관한 것이다. 양이 조금 많아서 2~3부 정도로 컨텐츠를 구성하였다.

그림 5. 프로젝트 구성도

3. Maven Project 생성하기

새 프로젝트를 만든다.

그림 6. New-> Maven 프로젝트

Maven 폴더의 "Maven Project"를 선택한다.

"Next"를 누른다.

그림 7. New-> Maven 프로젝트

org.apache.maven.archetypes | maven-archetype-webapp를 선택한다.

Next를 누른다.

그림 8. New-> Maven 프로젝트

Group ID와 Artifact ID를 입력한 후 Finish를 누른다.

4. Project Facts, Build Path 설정하기

의외로 프로젝트 속성을 못 찾는 경우가 있어서 그림으로 매우 친절하게 작성하였다.

그림 9. 프로젝트 - 마우스 오른쪽 버튼 모습

프로젝트를 마우스 오른쪽 버튼을 누른다.

Properties를 클릭한다.

그림 10. Build Path 설정 모습

JRE System Library [JavaSE-14] 버전으로 변경해준다.

(Edit 버튼을 눌러서 JRE 클릭 후 변경해주면 됨.)

Apply를 누른다.

그림 11. Project Factes

Project Facet의 Java 항목에 Version을 14로 변경해준다.

Apply를 누른다.

5. pom.xml 설정하기

http://mvnrepository.com에 접속한다.

그림 12. Java Servlet API - 4.0.1 - Mvnrepository.com

servlet을 찾아서 Maven 정보를 복사한다.

그림 13. pom.xml 설정하기

<groupId>javax.servlet</groupId>

<artifactId>javax.servlet-api</artifactId>

<scope>provided</scope>

</dependency>

6. Servlet - FrontController 생성하기

서블릿 생성을 한다.

그림 14. 프로젝트의 "Java Resources" 메뉴

Java Resources를 오른쪽 버튼을 클릭한다.

New->Servlet을 클릭한다.

그림 15. Create Servlet

패키지명(Java Package)은 "com.member.web.controller"로 지정하였다.

클래스명(Class Name)은 "FrontController"를 입력하였다.

Next를 누른다.

(중략)

그림 16. web.xml (src/main/webapp/WEB-INF/web.xml)

web.xml 파일을 수정해준다.

<?xml version="1.0" encoding="UTF-8"?>

<web-app xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"

xmlns="http://java.sun.com/xml/ns/javaee"

xsi:schemaLocation="http://java.sun.com/xml/ns/javaee http://java.sun.com/xml/ns/javaee/web-app_3_0.xsd"

id="WebApp_ID" version="3.0">

<display-name>Archetype Created Web Application</display-name>

<welcome-file-list>

<welcome-file>index.html</welcome-file>

<welcome-file>index.htm</welcome-file>

<welcome-file>index.do</welcome-file>

<welcome-file>default.html</welcome-file>

<welcome-file>default.htm</welcome-file>

<welcome-file>default.do</welcome-file>

</welcome-file-list>

<servlet-name>FrontController</servlet-name>

<servlet-class>com.member.web.controller.FrontController</servlet-class>

<init-param>

<param-name>charset</param-name>

<param-value>UTF-8</param-value>

</init-param>

</servlet>

<servlet-mapping>

<servlet-name>FrontController</servlet-name>

<url-pattern>*.do</url-pattern>

</servlet-mapping>

</web-app>

파일명: web.xml

[첨부(Attachments)]

web.zip

7. Controller - HttpUtil.java

forward 함수에 관한 것이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.RequestDispatcher;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class HttpUtil extends HttpServlet {

private static final long serialVersionUID = 1L;

private static String charset = null;

public static void forward(HttpServletRequest req, HttpServletResponse res,

String path) throws ServletException, IOException {

try {

RequestDispatcher dispatcher = req.getRequestDispatcher(path);

dispatcher.forward(req, res);

}catch(Exception e) {

e.printStackTrace();

}

파일명: HttpUtil.java

[첨부(Attachments)]

HttpUtil.zip

8. Controller(Interface) - Controller.java

Interface Controller를 하나 설계하였다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public interface Controller {

public void execute(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException;

}

파일명: Controller.java

[첨부(Attachments)]

Controller.zip

9. Controller - FrontController.java

FrontController, Command 패턴에 관한 것이다.

package com.member.web.controller;

import java.io.IOException;

import javax.servlet.ServletConfig;

import javax.servlet.ServletException;

import javax.servlet.http.HttpServlet;

import javax.servlet.http.HttpServletRequest;

import javax.servlet.http.HttpServletResponse;

public class FrontController extends HttpServlet {

private static final long serialVersionUID = 1L;

private String charset = null;

public FrontController() {

super();

}

protected void doGet(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

doAction(req, res);

}

protected void doPost(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

doGet(req, res);

}

protected void doAction(HttpServletRequest req, HttpServletResponse res) throws ServletException, IOException {

ServletConfig sc = this.getServletConfig();

charset = sc.getInitParameter("charset");

req.setAttribute("charset", charset);

req.setCharacterEncoding(charset);

res.setContentType("text/html; charset=" + charset);

String uri = req.getRequestURI();

String conPath = req.getContextPath();

String command = uri.substring(conPath.length());

Controller subController = null;

if(command.equals("/member/login.do")){

System.out.println("login");

System.out.println("----------------");

subController = new MemberLoginController();

subController.execute(req, res);

}else if (command.equals("/member/process.do")) {

System.out.println("process");

System.out.println("----------------");

subController = new MemberProcessController();

subController.execute(req, res);

}else if (command.equals("/member/logon.do")) {

System.out.println("logon");

System.out.println("----------------");

subController = new MemberLogonController();

subController.execute(req, res);

}else if (command.equals("/member/logout.do")) {

System.out.println("logout");

System.out.println("----------------");

subController = new MemberLogoutController();

subController.execute(req, res);

}else if (command.equals("/member/sessionAllKill.do")) {

System.out.println("sessionAllKill");

System.out.println("----------------");

subController = new MemberSessionAllKillController();

subController.execute(req, res);

}else if (command.equals("/member/errorAlert.do")) {

System.out.println("errorAlert");

System.out.println("----------------");

subController = new MemberErrorAlertController();

subController.execute(req, res);

}

// end of if

}

파일명: FrontController.java

[첨부(Attachments)]

FrontController.zip

[비고]

MemberLoginController()

MemberProcessController()

MemberLogonController()

MemberLogoutController()

MemberSessionAllKillController()

MemberErrorAlertController()

번호	구현부	인터페이스	비고
1	MemberLoginController	Controller
2	MemberProcessController	Controller
3	MemberLogonController	Controller
4	MemberLogoutController	Controller
5	MemberSessionAllKillController	Controller
6	MemberErrorAlertController	Controller

약 6개의 Controller들은 추후 생성할 것이다.

다소 이름이 길긴 하지만, 추후 고민할 문제해봐도 되는 문제이고 진행하도록 하겠다.

실제 설계하고 코딩했을 때는 바로 저 코드가 한번에 나오지 않았다는 것이다.

단계, 단계 구간별로 필요에 의해서 하나 하나 만들어진 것이다.

* 2부에서 만나요.

2부에서는 view생성, 나머지 콘트롤러 구현에 대해서 소개하도록 하겠다.

[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (2), 2020-09-25

https://yyman.tistory.com/1417

저작자표시 비영리 동일조건

'소프트웨어(SW) > JSP' 카테고리의 다른 글

[JSP] 16. 쿠키(Cookie) - 프로젝트(생성, 조회, 삭제) (2)	2020.09.26
[JSP] 15. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (2) (2)	2020.09.25
[JSP] 13. Jsp/Servlet(MVC) Maven 기반의 다중 파일 업로드, 다운로드 구현(2) (2)	2020.09.25
[JSP] 12. Jsp/Servlet(MVC) Maven 기반의 다중 파일 업로드, 다운로드 구현(1) (2)	2020.09.24
[JSP] 11. WAR 배포하기 - 웹 사이트 올리기 (8)	2020.09.22

PREV 1 NEXT

도도의 초록누리

member

[Spring-Framework] 18. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (3)

'소프트웨어(SW) > Spring-Framework(단종)' 카테고리의 다른 글

[Spring-Framework] 17. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-Java) (2)

'소프트웨어(SW) > Spring-Framework(단종)' 카테고리의 다른 글

[Spring-Framework] 14. Spring MVC, Spring Security 5.4, Oracle - 보안처리(로그인-XML) (2)

'소프트웨어(SW) > Spring-Framework(단종)' 카테고리의 다른 글

[JSP] 15. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (2)

'소프트웨어(SW) > JSP' 카테고리의 다른 글

[JSP] 14. Jsp/Servlet(MVC) - Session(세션) 프로젝트(로그인) - (1)

'소프트웨어(SW) > JSP' 카테고리의 다른 글

+ Recent posts

티스토리툴바