[Spring Boot] Oauth2.0 jwt token 구현

[Spring Boot] Oauth2.0 jwt token 구현

Repository

mooogi 2020. 1. 3. 03:05

resoucre 서버와 authorization 서버를 함께 구성하였음

주요 Dependencies

- lombok

- spring-boot-starter-security

- spring-security-oauth2

- spring-boot-starter-data-jpa

- spring-boot-starter-web

- mysql

프로젝트 구조

OauthApplication - 기본 springboot application

AuthorizationServiceConfigurerAdapterImpl - Authorizaion Server 구현

ResourceServerConfigurerAdapterImpl - Resourcet Server 구현

Member - 서비스할 객체

UserRepository - api service

Application 설정들

application.yml

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 #MYSQL spring: datasource: url: jdbc:mysql: / / localhost: 3306 / study_db?autoReconnect = true & useSSL = false driverClassName: com.mysql.jdbc.Driver username: root password: 1234 jpa: show - sql: true #security 설정 security: user: name: user password: test oauth2: resource: jwt: key - uri: http: / / localhost: 9093 / oauth / token_key client: client - id: foo client - secret: bar authorization: token - key - access: isAuthenticated() #로깅레벨 logging: level: ROOT: error #포트 server: port: 9093 http://colorscripter.com/info#e " target="_blank" style="color:#4f4f4ftext-decoration:none">Colored by Color Scripter

mysql 지정, spring security에서 client와 resoucre-owner정보 설정,

oauth의 토큰을 요청하는 url을 지정해주고(oauth/token_key는 기본값이다)

jwt 생성에 사용하는 키는 설정하지 않아 현재 자동으로 생성된다

API 구현

Member.java

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 @Entity @Getter @Setter @NoArgsConstructor(access = AccessLevel.PRIVATE) public class Member { @Id @GeneratedValue private Long id; private String name; private String username; private String remark; @Builder public Member( String name, String username, String remark) { this .name = name; this .username = username; this .remark = remark; } } http://colorscripter.com/info#e " target="_blank" style="color:#4f4f4ftext-decoration:none">Colored by Color Scripter

jpa 형식으로 id, name, username, remark 필드를 갖는 Member 도메인 생성

@Id는 해당 프로퍼티가 테이블의 primary key 역할을 한다는것을 지정

@GeneratedVlaue는 id값을 DB의 identity 컬럼, 시퀀스, 테이블등을 이용하여 자동으로 생성해주도록 지정한다.

인자가없는 생성자를 private로 선언

MemberRepository.java

1 2 3 4 @RepositoryRestResource public interface MemberRepository extends PagingAndSortingRepository < Member, Long > {} http://colorscripter.com/info#e " target="_blank" style="color:#4f4f4ftext-decoration:none">Colored by Color Scripter

dependency에서 선언한 spring-data-rest에서 제공하는 기능으로

@RepositoryRestResource 어노테이션을 위와같은 방법으로 사용하는것 만으로

내부적으로 Rest API를 만들어 준다(여러종류의 요청을 생성)

여기까지의 구현만으로

localhost:{port}/members (전체 member조회)

localhost:{port}/members/2 (id가 2인 member조회)

등의 요청을 받아 응답할 수 있는 api서버가 만들어진다

ResourceServer 설정 ResourceServerConfigurerAdapterImpl.java 1 2 3 4 5 6 7 8 9 10 11 12 @EnableResourceServer // 자원서버 설정 @Configuration public class ResourceServerConfigurerAdapterImpl extends ResourceServerConfigurerAdapter { @Override public void configure(HttpSecurity http) throws Exception { http.authorizeRequests() .antMatchers( "/members" , "/members/**" ).access( "#oauth2.hasScope('read')" ) .anyRequest().authenticated(); } } http://colorscripter.com/info#e " target="_blank" style="color:#4f4f4ftext-decoration:none">Colored by Color Scripter ResourceServerConfigurerAdapter를 상속받아 configure를 override하여 자원서버에대한 설정을 수행

localhost:{port}/members와 이후 url 요청시 권한을 가져야 가능하도록 하고(token이 있고, 해당 스코프를 가져야함)

AuthorizationServer 설정 AuthorizationServiceConfigurerAdapterImpl.java 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 @EnableAuthorizationServer @Configuration public class AuthorizationServiceConfigurerAdapterImpl extends OAuth2AuthorizationServerConfiguration{ private final JwtAccessTokenConverter jwtAccessTokenConverter; public AuthorizationServiceConfigurerAdapterImpl(BaseClientDetails details, AuthenticationManager authenticationManager, ObjectProvider < TokenStore > tokenStore, ObjectProvider < AccessTokenConverter > tokenConverter, AuthorizationServerProperties properties) { super (details, authenticationManager, tokenStore, tokenConverter, properties); this .jwtAccessTokenConverter = new JwtAccessTokenConverter(); } @Override public void configure(AuthorizationServerEndpointsConfigurer endpoints) throws Exception { super .configure(endpoints); endpoints.accessTokenConverter(jwtAccessTokenConverter); } } @Configuration class OAuth2Configuration { @Bean public TokenStore tokenStore() { return new JwtTokenStore(jwtAccessTokenConverter()); } @Bean public JwtAccessTokenConverter jwtAccessTokenConverter() { return new JwtAccessTokenConverter(); } } http://colorscripter.com/info#e " target="_blank" style="color:#4f4f4ftext-decoration:none">Colored by Color Scripter http://colorscripter.com/info#e" target="_blank" style="text-decoration:none;color:white"> cs

OAuth2AuthorizationServerConfiguration를 상속받아 AuthorizionServer를 구현한다

상속시 AuthorizationServiceConfigurerAdapterImpl 메소드를 구현해야 하는데 기본설정에

jwtAccessTokenConverter만 추가로 지정하였다

Oauth2Configuration에서는 토큰을 jwt로 사용하기위해

configuration을 추가하여 tokenstore와 Converter bean을 만들어줬다

테스트 1. api를 통해 조회할 자료 생성

지정해준 mysql에 member테이블을 만들고 조회할 값들을 미리 넣어준다(@Entity로 선언된 Member Class와연동)

2. access token 없이 조회

token이 없을시 MemberRepository를 이용해 구현한 api에 조회할 수 없다

3. access token 발급 후 조회

application.yml에 설정해둔 client_id, security의 기본 user, password등의 값을 이용해 토큰을 발급받는다

권한설정부분과 body에 필요한 파라미터를 설정후 /oauth/token url에 post로 요청하여 토큰을 발급받는다

발급받은 토큰을 확인해보자

jwt.io 사이트를 이용해 토큰을 Decode하여 확인 결과 정상적으로 발급되었음을 알수있다

발급된토큰을 포함하여 /members를 다시 요청해보면

정상적으로 조회하려던 api의 리턴을 받을 수 있다

해당프로젝트 소스 : https://github.com/m0oogi/oauth2_msa

from http://mpository.tistory.com/5 by ccl(A) rewrite - 2020-03-06 18:21:17

댓글

댓글 쓰기

이 블로그의 인기 게시물

2020 LCK 롤챔스 Spring 경기 재개 및 일정

2020 LCK 롤챔스 Spring 경기 재개 및 일정 2020 LCK 스프링이 3월 6일을 마지막으로 코로나19 확산 방지를 위해 중단되었었지만, 오늘 3월 25일을 시작으로 재개되었다. https://kr.leagueoflegends.com/ko-kr/news/esports/2020-lckga-dolaopnida/ (2020-lckga-dolaopnida ?) 스프링 정규 리그는 4월 16일에 종료 되며, 주 5일 2 match씩 진행하였던 기존 일정과 다르게 하루에 세 match씩 진행하게 된다. 첫 경기는 17시 시작에서 15시 시작으로 변경되었으며 앞선 경기가 끝나면 바로 뒷 경기가 이어진다. 1R 경기는 오프라인 무관중 경기로 진행했었으나 2R 경기는 온라인으로 진행된다. 또한 LCK 분석 데스크는 하지 않는 것으로 결정되었다. 오늘 경기를 보면, Pro View나 경기 후 MVP 인터뷰는 유지되는 것으로 보인다. from http://blog.lockcept.kr/103 by ccl(A) rewrite - 2020-03-25 20:54:27
자세한 내용 보기

데이터 바인딩 추상화 - propertyEditor

데이터 바인딩 추상화 - propertyEditor 데이터 바인딩 org.springframework.validation.DataBinder java.beans.PropertyEditor https://docs.spring.io/spring/docs/current/javadoc-api/org/springframework/validation/DataBinder.html WEB MVC에만 특화된 것이 아니라 여러 곳에서 쓰이는 스프링 핵심 기술 기술적인 관점 프로퍼티 값을 타겟 객체에 설정하는 기능 사용자 관점 사용자 입력값을 애플리케이션 도메인 모델에 동적으로 변환해 넣어주는 기능. 입력값은 대부분 "문자열"인데, 그 값을 객체가 가지고 있는 int, long, Boolean, Date 등 심지어 Event, Book 같은 도메인 타입으로도 변환해서 넣어주는 기능. PropertyEditor public class EventEditor extends PropertyEditorSupport{ @Override public String getAsText() { Event event = (Event)getValue(); return event.getId().toString(); } @Override public void setAsText(String text) throws IllegalArgumentException { setValue(new Event(Integer.parseInt(text))); } } 스프링 3.0 이전까지 DataBinder 가 변환 작업 사용하던 인터페이스 getValue 는 PropertyEditorSupport 가 받은 객체를 가져올 수 있다. getValue와 setValue는 객체를 공유 하고 있으며 PropertyEditor가 가지고 있는 값 이다. 서로 다른 쓰레드에 공유 를 한다.( 쓰레드-세이프 하지 않음 ) Bean 으로 등록해서 쓰지 말아야 한다. Ob...
자세한 내용 보기

Spring Web Form

Spring Web Form 1. Data Binding - request parameter들은 어떻게 해당 오브젝트로 옮겨질까 Naive solution - @RequestParam annotaion을 사용하여 메서드 매개 변수와 bind 해준다. ex) @RequestMapping("/deget") public String doGet( @RequestParam("name") String name){ ... } -> 이런 식으로 받은 매개변수를 객체를 만들어 set 해주는 방식 - @RequestParam annotaion을 사용하여 메서드 매개 변수와 bind 해준다. ex) @RequestMapping("/deget") public String doGet( @RequestParam("name") String name){ ... } -> 이런 식으로 받은 매개변수를 객체를 만들어 set 해주는 방식 Spring Data Binding - form에서 오는 매개변수를 자동으로 객체에 바인딩 시켜준다. ex) @RequestMapping(value="/docreate", method=RequestMethod.POST) public String doGet(Offer offer){ ... } -> Spring이 자동적으로 offer객체에 받은 requestParameter를 넣어준다. 바인딩 되는 과정 Dispatcher Servlet에서 요청을 받음 새로운 form bean이 인스턴스화된다. form bean은 requestParameter에서 채워진다. form bean이 모델에 추가된다. bean을 Controller로 전달 Controller에서 Dispatcher Serlvet에 Model 객체를 전달한다. Dispatcher Servelt에서 View로 Model 객체를 전달 후 View는 객체를 사용하여 r...
자세한 내용 보기