Spring/Security の履歴差分(No.6)

• 履歴一覧
• 現在との差分 を表示
• ソース を表示
• 履歴 を表示
• Spring/Security へ行く。
  • 1 (2017-09-13 (水) 10:49:56)
  • 2 (2017-09-13 (水) 11:21:16)
  • 3 (2017-09-15 (金) 03:14:09)
  • 4 (2017-09-28 (木) 09:30:59)
  • 5 (2017-10-27 (金) 12:01:37)
  • 6 (2017-10-27 (金) 15:48:15)

• 追加された行はこの色です。
• 削除された行はこの色です。

-Spring Securityのまとめ

*構成要素 [#m2950fce]

**処理系 [#dd257394]

|AuthenticationFilter|一番大外のフィルター|
|AuthenticationManager|フィルターから呼ばれ、認証処理を行うProviderを呼び出す|
|AuthenticationProvider|認証処理|
|AuthenticationSuccessHandler|認証成功時に呼ばれる。標準実装ありSavedRequestAwareAuthenticationSuccessHandlerがデフォルトで以前のURLに認証後に飛ばす|
|AuthenticationFailureHandler|失敗時のHandler。こちらも標準実装あり例外ごとに処理を分けてくれるやつとか便利そうだ。|
|UserDetailService|認証をするInterface。AuthenticationProviderとなる|
|PasswordEncoder|パスワード暗号化のInterface。実装クラスとしてはBCryptPasswordEncoderなどがある|

**DTO系 [#u23607d4]

|ユーザー情報|org.springframework.security.core.userdetails.User|認証以外の情報を持たせるなら継承せよ|

**イベントリスナー [#l9ddc99f]

@EventListenerがあると呼ばれるようになった。認証成功、セッションID再発行（張り替え）成功、全て成功、失敗、ロック、見つからない、いろいろあるので必要に応じて定義せよ。

    @EventListener
    public void handleSuccess(AuthenticationSuccessEvent event);

    @EventListener
    public void handleFailure(AuthenticationFailureEvent event);


*大元の設定 [#ga8ca0ef]

WebSecurityConfigurerAdapterを継承したものを定義しておく。

*設定 [#g9ac3be4]

**BASIC認証 [#vcd63dee]

http://tnakamura.hatenablog.com/entry/2017/06/22/spring-security-basic-authentication

**DB認証 [#d1457b31]

*認証 [#o7ef158c]

*認可 [#y7868d8e]

*コンポーネント [#o6f1df60]

|Authentication-manager|認証処理を行うが、実際の処理はproviderに委譲|
|Authentication-provider|実際の認証処理を行う。ユーザー認証はまたUserDetailServiceへ|
|UserDetailsService|デフォルト実装としてメモリベースやJDBCが容易されている。|




*設定 [#wd0c6fd2]

**認証要否 [#g2c1f076]

Configでパス単位で設定するか、各クラスで@PreAuthorize

|permitAll|認証不要|
|isAuthenticated()|認証必須|

***設定例 [#fdaf81ed]

        http
                .authorizeRequests()
                .antMatchers("/css/**", "/fonts/**", "/js/**").permitAll()
                .anyRequest().authenticated();

**JDBCを使う場合 [#f421079e]

***テーブル定義 [#qb2936f3]

 CREATE TABLE USERS (
     USERNAME VARCHAR_IGNORECASE(50) NOT NULL PRIMARY KEY,
     PASSWORD VARCHAR_IGNORECASE(50) NOT NULL,
     ENABLED  BOOLEAN NOT NULL
 );
 CREATE TABLE AUTHORITIES (
     USERNAME  VARCHAR_IGNORECASE(50) NOT NULL,
     AUTHORITY VARCHAR_IGNORECASE(50) NOT NULL,
     CONSTRAINT FK_AUTHORITIES_USERS FOREIGN KEY (USERNAME) REFERENCES USERS(USERNAME),
     CONSTRAINT UK_AUTHORITIES UNIQUE (USERNAME, AUTHORITY)
 );
 INSERT INTO USERS VALUES ('fuga', 'FUGA', true);
 INSERT INTO AUTHORITIES VALUES ('fuga', 'USER');


**アノテーション [#dd4e4ea0]



**XML [#wb7ef0d8]

*OAuth2 [#y1aa3135]

-OAuth2ClientAuthenticationProcessingFilter