Spring Security - AuthenticationManager , AuthenticationProvider

AuthenticationManager
。Spring Security에서 HTTP Request로 전달되는 사용자 인증( Authentication )의 검증을 담당하는 인터페이스

。AuthenticationProvider들을 등록 및 관리하는 역할을 수행
▶ 특정 인증방식 ( password , JWT 등 )에 대한 검증기능이 구현된 수많은 AuthenticationProvider를 사전등록
▶ 각 사용자가 다양한 사용자인증정보을 통한 로그인을 수행하더라도 해당 인증에 대한 검증을 제공하는 AuthenticationProvider를 자동으로 식별 후 인증에 대한 검증을 수행

。보통 WebSecurityConfiguration를 담당하는 @Configuration Class 내에서 @Bean method를 통해 Spring Bean으로 등록

  // @Configuration Class
	@Bean
	public AuthenticationManager authenticationManagerBean(AuthenticationConfiguration authenticationConfiguration)
		throws Exception {
		return authenticationConfiguration.getAuthenticationManager();
	}

• AuthenticationManager객체.authenticate(Authentication객체)

public interface AuthenticationManager {
    Authentication authenticate(Authentication authentication) throws AuthenticationException;
}

。HTTP Request를 통해 credentials만 포함된 미완성된 Authentication 구현체를 전달 시 사용자의 Authentication를 검증
▶ 검증 성공 시 principal, authorities가 추가된 완전한 Authentication 구현체를 반환
▶ 검증 실패 시 AuthenticationException 발생.

。Authentication 구현체의 credentials에 저장된 사용자인증 종류 ( jwt , password 등 )에 대한 적절한 검증기능을 지닌 AuthenticationProvider를 적절하게 식별 후 UserDetailsService의 UserDetails와 전달된 credentials를 비교하여 검증

AuthenticationProvider
。Spring Security의 특정 사용자인증 ( jwt , password 등 )에 대한 검증을 수행하는 인터페이스
▶ AuthenticationManager에 등록되어 활용

。사용자가 특정 인증 방식 ( JWT )의 로그인 요청을 보낼 경우 Authenticatiion Manager에 의해 해당 인증 방식을 검증하는 AuthenticationProvider가 식별되어 검증을 수행

。UserDetailsService를 통해 인증에 필요한 사용자 정보를 DB에서 가져와서 UserDetails 구현체를 생성 후 활용

• JWT 기반의 로그인 로직을 통해 Security Context Holder에 저장되는 과정
  
  1. Authentication 구현체의 Credential의 인증정보 ( = JWT ) 획득 및 AuthenticationManager에 의해 해당 인증정보에 적합한 AuthenticationProvider 식별
  。식별된 AutheticationProvider : JwtAutheticationProvider
  
  
  2. JwtAutheticationProvider는 전달된 JWT 토큰의 서명을 검증
     
     
  3. 해당 JWT의 Claims에 포함된 username를 토대로 UserDetailsService를 호출하여 DB에서 UserDetails 구현체를 생성 후 사용자 정보를 포함한 Authentication 구현체를 생성 후 반환
     。검증이 성공할 경우, principal, authorities 정보를 추가로 포함한 완전한 Authentication 구현체를 생성하여 반환
     ▶ 이후 SecurityContextHolder에 저장되어 인증상태 유지
     
     
• AuthenticationProvider 종류
  
  JwtAutheticationProvider :
  。JWT 기반 인증을 처리하는 AuthenticationProvider.