티스토리 뷰
spring security를 사용할 때 사용자의 정보를 컨트롤러를 통해 Principal 객체를 통해 얻을 수 있었다.
하지만 이 방법을 사용하여 사용자의 정보가 필요한 페이지마다 이 작업을 모두 추가해주기는 번거롭다.
이를 고려하여 두번째 방법으로는 컨트롤러에서 넘겨주는 복잡한 로직을 제거하기 위해 타임리프를 활용하여 authentication.principal의 정보를 바로 사용하는 것이다.
하지만 이 방법으로는 사용자의 정보는 한정적이다. 확인해보면 사용할만한 정보가 username과 password 뿐이다.
따라서 spring security가 회원의 정보를 세션에 담을 때 더 많은 정보를 담고 있으면 우리는 추가적으로 이러한 한정적인 정보를 벗어나서 사용할 수 있다. 스프링 시큐리티가 로그인시에 넣어주는 정보를 강화해보자.
생각 외로 아주 간단하다.
@Getter
public class MemberContext extends User {
private final Long id;
private final String profileImgUrl;
public MemberContext(Member member, List<GrantedAuthority> authorities) {
super(member.getUsername(), member.getPassword(), authorities);
this.id = member.getId();
this.profileImgUrl = member.getProfileImgUrl();
}User라는 스프링 시큐리티가 지원하는 객체를 상속받는 MemberContent라는 클래스를 생성하였고 기존 User가 가지는 username과 password 이외에 id와 profileImgUrl을 추가하였다.
@Service
@RequiredArgsConstructor
public class MemberSecurityService implements UserDetailsService {
private final MemberRepository memberRepository;
@Override
public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException {
Member member = memberRepository.findByUsername(username).get();
List<GrantedAuthority> authorities = new ArrayList<>();
authorities.add(new SimpleGrantedAuthority("member"));
return new MemberContext(member, authorities);
}
}UserDetailService를 상속받는 MemberSecurityService를 구현하였고 loadUserByUsername을 오버라이드하여 구현하였다. 그리고 위에서 구현한 MemberContext를 기존 사용자 객체와 권한을 추가하여 리턴하면 끝이다. MemberContext는 이 매개변수를 통해 기존 username, password, authorities는 super()를 통해 생성되고 추가한 id, profileImgUrl을 사용할 수 있게 된다.
이제 우리는 username과 password뿐 만 아닌 여러 정보를 authentication.principal를 통해서 view에서 사용할 수 있다.