📌 Spring Security 인증 정보 확인 방법 총정리 + JSP Taglib 활용

My Pale Blue Dot·2025년 4월 30일

Spring spring security 인증 정보 확인

SPRING

목록 보기

34/36

📅 날짜

2025-04-30

📝 학습 내용

1️⃣ Spring Security에서 인증(Authentication) 정보 확인 3가지 방법

✅ 방법 1: `Authentication` 객체를 컨트롤러 메서드에서 직접 주입

@GetMapping("/user")
public void user(Authentication authentication) {
	log.info("GET / user..." + authentication); // 로그인 후 인증 객체 전체 확인
	log.info("name..." + authentication.getName());
	log.info("principal..." + authentication.getPrincipal());
	log.info("authorities..." + authentication.getAuthorities()); // 권한 리스트
	log.info("details..." + authentication.getDetails());
	log.info("credential..." + authentication.getCredentials()); // 사용자 자격증명 (비밀번호 등)
}

✅ 방법 2: `@AuthenticationPrincipal` 어노테이션 사용

@GetMapping("/user")
public void user(@AuthenticationPrincipal Principal principal) {
	log.info("GET / user..." + principal); // Principal 객체로 사용자 정보 확인
}

✅ 방법 3: `SecurityContextHolder`를 통해 인증 객체 직접 조회 (가장 일반적)

@GetMapping("/user")
public void user(Model model) {
	log.info("GET / user...");
	// 어디서든 접근 가능한 방식
	Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
	log.info("authentication : " + authentication);
	model.addAttribute("auth", authentication); // 인증 정보 JSP에 전달
}

✅ 인증 정보는 Controller, View(JSP) 어디서든 접근 가능하지만,

보안 처리는 Controller/Service에서, UI 출력은 JSP에서 분리하는 것이 유지보수에 유리함.

2️⃣ JSP에서 Spring Security 태그라이브러리(taglib) 사용하기

<%@ page language="java" contentType="text/html; charset=UTF-8" pageEncoding="UTF-8"%>
<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags" %>
<!DOCTYPE html>
<html>
<head>
	<meta charset="UTF-8">
	<title>MANAGER PAGE</title>
</head>
<body>

	<h1>MANAGER</h1>

	<p>PRINCIPAL : <sec:authentication property="principal"/></p>
	<p>USERDTO : <sec:authentication property="principal.userDto"/></p>
	<p>principal로 꺼낸 ID : <sec:authentication property="principal.username"/></p><hr/>
	<p>사용자의 이름 : <sec:authentication property="principal.userDto.username"/></p><hr/>
	<p>사용자의 아이디 : <sec:authentication property="principal.userDto.username"/></p><hr/>
	<p>사용자의 권한 목록 : <sec:authentication property="principal.userDto.role"/></p><hr/>

	<sec:authorize access="isAuthenticated()">
		<p>로그인 사용자입니다.</p>
	</sec:authorize>

	<sec:authorize access="isAnonymous()">
		<p>비로그인 사용자입니다. 로그인 해주세요.</p>
	</sec:authorize>

	<a href="${pageContext.request.contextPath}/logout">로그아웃</a>

</body>
</html>

3️⃣ 롤(Role) 부여는 반드시 관리자(Admin) 권한만 가능!

ROLE_USER, ROLE_ADMIN 등 권한은 보안적으로 민감한 정보
사용자가 자신의 권한을 임의로 바꾸지 못하도록, 롤 부여/변경은 반드시 관리자만 수행
예시 코드:

@PreAuthorize("hasRole('ADMIN')")
@PostMapping("/admin/assign-role")
public String assignRole(@RequestParam String username, @RequestParam String role) {
    // 사용자에게 롤(role) 부여
    return "redirect:/admin";
}

🔥 정리

구분	설명
인증 정보 접근	`Authentication`, `@AuthenticationPrincipal`, `SecurityContextHolder`
JSP 보안 표현	`<sec:authentication>`, `<sec:authorize>`
관리자 권한	권한(Role) 부여는 반드시 `ROLE_ADMIN` 사용자만 수행
오타 주의	`principal`, `isAuthenticated()` 정확하게 입력할 것
보안 설계 팁	인증 출력은 JSP, 역할 판단 및 제어는 Controller/Service에서 담당

🔗 참고 자료

느낀 점

이번 학습을 통해 Spring Security에서 인증 정보를 가져오는 다양한 방법을 익히고, 특히 JSP에서 직접 사용자 정보를 출력하고 권한 분기를 설정하는 방법도 이해하게 되었다. 로그인 여부, 사용자 객체 구조, SecurityContext의 흐름을 실제 코드와 로그를 통해 확인하면서 동작 방식을 명확히 이해할 수 있었다.

오타 하나로도 큰 오류가 날 수 있기 때문에, 정확한 속성명을 사용하는 습관이 중요하다는 점도 느꼈다.

My Pale Blue Dot

Here, My Pale Blue.🌏

이전 포스트

📌 Spring Security - "UserDetails" & "PrincipalDetails" 완전 정복

다음 포스트

📌 Spring Security 인증 정보 확인 방법 총정리 + JSP Taglib 활용

SPRING

📅 날짜

📝 학습 내용

1️⃣ Spring Security에서 인증(Authentication) 정보 확인 3가지 방법

✅ 방법 1: `Authentication` 객체를 컨트롤러 메서드에서 직접 주입

✅ 방법 2: `@AuthenticationPrincipal` 어노테이션 사용

✅ 방법 3: `SecurityContextHolder`를 통해 인증 객체 직접 조회 (가장 일반적)

2️⃣ JSP에서 Spring Security 태그라이브러리(taglib) 사용하기

3️⃣ 롤(Role) 부여는 반드시 관리자(Admin) 권한만 가능!

🔥 정리

🔗 참고 자료

느낀 점

📌 Spring Security - "UserDetails" & "PrincipalDetails" 완전 정복

📌 Spring Security - 인증 및 권한 예외처리 핸들러 정복

0개의 댓글

📌 Spring Security 인증 정보 확인 방법 총정리 + JSP Taglib 활용

SPRING

📅 날짜

📝 학습 내용

1️⃣ Spring Security에서 인증(Authentication) 정보 확인 3가지 방법

✅ 방법 1: Authentication 객체를 컨트롤러 메서드에서 직접 주입

✅ 방법 2: @AuthenticationPrincipal 어노테이션 사용

✅ 방법 3: SecurityContextHolder를 통해 인증 객체 직접 조회 (가장 일반적)

2️⃣ JSP에서 Spring Security 태그라이브러리(taglib) 사용하기

3️⃣ 롤(Role) 부여는 반드시 관리자(Admin) 권한만 가능!

🔥 정리

🔗 참고 자료

느낀 점

📌 Spring Security - "UserDetails" & "PrincipalDetails" 완전 정복

📌 Spring Security - 인증 및 권한 예외처리 핸들러 정복

0개의 댓글

✅ 방법 1: `Authentication` 객체를 컨트롤러 메서드에서 직접 주입

✅ 방법 2: `@AuthenticationPrincipal` 어노테이션 사용

✅ 방법 3: `SecurityContextHolder`를 통해 인증 객체 직접 조회 (가장 일반적)