스프링 시큐리티 기본 및 Filter 이해하기

<dependency>
            <groupId>org.springframework.boot</groupId>
            <artifactId>spring-boot-starter-security</artifactId>
</dependency>

protected final HttpSecurity getHttp() throws Exception {
    if (this.http != null) {
        return this.http;
    }
    AuthenticationEventPublisher eventPublisher = getAuthenticationEventPublisher();
    this.localConfigureAuthenticationBldr.authenticationEventPublisher(eventPublisher);
    AuthenticationManager authenticationManager = authenticationManager();
    this.authenticationBuilder.parentAuthenticationManager(authenticationManager);
    Map<Class<?>, Object> sharedObjects = createSharedObjects();
    this.http = new HttpSecurity(this.objectPostProcessor, this.authenticationBuilder, sharedObjects);
    if (!this.disableDefaults) {
        //default 로 설정되는 부분
        applyDefaultConfiguration(this.http);
        ClassLoader classLoader = this.context.getClassLoader();
        List<AbstractHttpConfigurer> defaultHttpConfigurers = SpringFactoriesLoader
	.loadFactories(AbstractHttpConfigurer.class, classLoader);
        for (AbstractHttpConfigurer configurer : defaultHttpConfigurers) {
	this.http.apply(configurer);
        }
}
	// configure 메소드를 호출한다.
	configure(this.http);
	return this.http;
}

// default 로 다음과 같은 설정이 된다.
private void applyDefaultConfiguration(HttpSecurity http) throws Exception {
	http.csrf();
	http.addFilter(new WebAsyncManagerIntegrationFilter());
	http.exceptionHandling();
	http.headers();
	http.sessionManagement();
	http.securityContext();
	http.requestCache();
	http.anonymous();
	http.servletApi();
	http.apply(new DefaultLoginPageConfigurer<>());
	http.logout();
}

protected void configure(HttpSecurity http) throws Exception {
	this.logger.debug("Using default configure(HttpSecurity). "
			+ "If subclassed this will potentially override subclass configure(HttpSecurity).");
	http.authorizeRequests((requests) -> requests.anyRequest().authenticated());
	http.formLogin();
	http.httpBasic();
}

@Override
protected void configure(HttpSecurity http) throws Exception{
    //인가 정책
    http
        .authorizeRequests()
        .anyRequest().authenticated();
    //인증 정책
    http
        .formLogin()
        .loginPage("loginpage") // 사용자 정의 로그인 페이지
        .defaultSuccessUrl("/") // 로그인 성공 시 기본 페이지
        .failureUrl("/login") //실패 페이지
        .usernameParameter("userId") // 아이디 파라미터 - 폼 태그명
        .passwordParameter("passwd") // 패스워드 파라미터
        .loginProcessingUrl("/login_proc") // 폼 액션 url
        .successHandler(new AuthenticationSuccessHandler() { // 로그인 성공 후 핸들러
            @Override
            public void onAuthenticationSuccess(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, Authentication authentication) throws IOException, ServletException {
               System.out.println("AUT" + authentication.getName() + "님 어서오고");
                httpServletResponse.sendRedirect("/");
            }
        })
        .failureHandler(new AuthenticationFailureHandler() {
            @Override
            public void onAuthenticationFailure(HttpServletRequest httpServletRequest, HttpServletResponse httpServletResponse, AuthenticationException e) throws IOException, ServletException {
                System.out.println("exception" + e.getMessage());
                httpServletResponse.sendRedirect("/login");
           }
        })
        .permitAll(); //인가 정책에서 어떤 요청에도 인증 없이는 접근이 불가능하게 설정했기 때문에 /loginPage 로는 모두 접속할 수 있도록 설정해준다.
}

http
    .logout()
    .logoutUrl("/logout") // 로그아웃 url
    .logoutSuccessUrl("/login") // 로그아웃 성공시 이동 페이지
    .addLogoutHandler(new LogoutHandler() {
        @Override
        public void logout(HttpServletRequest request, HttpServletResponse response, Authentication authentication) {
            HttpSession session = request.getSession();
            session.invalidate();
        }
    }) //핸들러
    .logoutSuccessHandler(new LogoutSuccessHandler() {
        @Override
        public void onLogoutSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException {
            response.sendRedirect("/login");
        }
    }) // 성공 핸들러
    .deleteCookies("JSESSIONID", "remember-me"); // 로그아웃 후 쿠키 삭제

@Autowired
private UserDetailsService userDetailsService;
...

http.rememberMe()
    .rememberMeParameter("remember") //기본 파라미터 이름은 remember-me
    .tokenValidiTySeconds(3600)  //default 14일
    .alwaysRemember(false) // true로 설정하면 항상 실행
    .userDetailsService(userDetailsService) // 리멤버 기능 수행 시 사용자 계정 조회처리 과정시 필요한 클래스