AuthenicationManager : 시큐리티관리자의 top역할
AuthenticationManagerBuilder로 만들어주고
실제 일하는 녀석 ( UserDetailsService , PasswordEncoder) 를 넘겨준다
UserDetailsService는 username을 load해서 있는 유저인지 확인하고
PasswordEncoder는 패스워드 encode, matches 를 담당
CustomUserDetailsService 로 구현
CustomUserDetails 구현 - private final User(내VO임) user;
getAuthorities ~~~이게 어렵다. 자바Utils에대한 이해가 부족,...
그 이외
LoginSuccess했을때의 Handler/ AccessDeniedHandler Custom 해서
권한에 따라 redirectURL분기시키는 것도 가능함.
댓글 없음:
댓글 쓰기