ch3-3. SpringBoot-로그인

브리오 2024. 4. 9. 12:07

UserDetailsService 이해하기

로그인은 데이터가 있는지 확인만 하면 되서 get으로 처리 할꺼 같은데

get으로 처리하게 되면 주소창에 데이터가 남기 때문에

Body에 들고 갈 수 있는 post로 대체한다

로그인은 시큐리티한테 위임하기 때문에 따로 컨트롤러를 만들지 않는다

//SecurityConfig.java
.authenticated()
.loginPage("/auth/signin")//GET -> 인증 안되어 있을때 
.loginProcessingUrl("/auth/signin")//POST -> 스프링 시큐리티가 낚아 채서 로그인 프로세스 실행