🗄 이번엔 인메모리 방식이 아닌 DB에서 유저를 가져와 인증해봅시다!

CustomUserDetailServiceImpl 추가

Spring Security에서는 UserDetailService를 이용하여 유저를 조회합니다. 우리는 이를 구현하는 클래스를 만듭니다. 우리의 username은 email이므로 userMapper가 파라미터로 들어온 email로 유저를 조회하여 반환할 수 있도록 만듭니다.

@Service
@RequiredArgsConstructor
public class CustomUserDetailServiceImpl implements UserDetailsService {
    private final UserMapper userMapper;
    @Override
    public UserDetails loadUserByUsername(String s) throws UsernameNotFoundException {
        return userMapper.findByEmail(s);
    }
}

UserVO 수정

UserDetailService가 반환하는 클래스는 UserDetails입니다. 따라서 UserVO가 이를 구현하는 클래스로 수정합니다. UserDetails는 반드시 권한을 가져야합니다. 따라서 일단 ROLE_USER를 넣어 반환하겠습니다.

@Data
public class UserVO implements UserDetails {
    private int id;
    private String name;
    private String password;
    private String email;

    @Override
    public Collection<? extends GrantedAuthority> getAuthorities() {
        return Arrays.asList(new SimpleGrantedAuthority("ROLE_USER"));
    }
    /*
    * Spring Security의 username을 반환
    */
    @Override
    public String getUsername() {
        return email;
    }

    /*
    * 계정이 만료되었는가?
    * */
    @Override
    public boolean isAccountNonExpired() {
        return true;
    }
    /*
    * 계정이 잠겼는가?
    * */
    @Override
    public boolean isAccountNonLocked() {
        return true;
    }
    /*
    * 계정의 인증(비밀번)이 만료되었는가?
    * */
    @Override
    public boolean isCredentialsNonExpired() {
        return true;
    }
    /*
    * 계정이 사용가능한가?
    * */
    @Override
    public boolean isEnabled() {
        return true;
    }
}

SecurityConfig 수정

우리는 이제 인메모리 방식이 아닌 커스텀된 UserDetailService를 사용해 유저를 조회합니다. Spring Security는 반드시 PasswordEncoder를 사용해야해 이를 생성하고 반환하는 메소드를 @Bean으로 만들어줍니다. 여기서 PasswordEncoderFactories.createDelegatingPasswordEncoder()는 기본적으로 BCRYPT 인코딩입니다딩

 @Override
protected void configure(AuthenticationManagerBuilder auth) throws Exception {
        auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());

    }

    @Bean
    public PasswordEncoder passwordEncoder(){
        return PasswordEncoderFactories.createDelegatingPasswordEncoder();
}

UserService 수정

비밀번호를 확인하는 메소드는 필요가 없으므로 주석처리하고, 유저의 정보를 저장할 때 비밀번호를 인코딩하여 저장할 수 있도록 수정합니다.

public interface UserService {
    public void save(UserVO userVO);
    public boolean checkEmailDuplication(String email);
//    public boolean checkPassword(String email, String password);
    public UserVO findByEmail(String email);
}

@RequiredArgsConstructor
@Service
public class UserServiceImpl implements UserService {
    private final UserMapper userMapper;
    private final PasswordEncoder passwordEncoder;

    @Override
    public void save(UserVO userVO) {
        userVO.setPassword(passwordEncoder.encode(userVO.getPassword()));
        userMapper.save(userVO);
    }

    @Override
    public boolean checkEmailDuplication(String email) {
        return userMapper.checkEmailDuplication(email)==0;
    }

//    @Override
//    public boolean checkPassword(String email, String password) {
//        return password.equals(userMapper.findByEmail(email).getPassword());
//    }

    @Override
    public UserVO findByEmail(String email) {
        return userMapper.findByEmail(email);
    }

}

DB 수정

인코딩한 비밀번호는 길어서 user 테이블의 password의 길이를 늘려줍니다. 그리고 이미 있는 user는 모두 삭제해야 하므로 저장되있던 데이터를 모두 삭제합니다.

alter table user modify password varchar(100);
delete from file;
delete from post;
delete from user;

테스트