[스프링 시큐리티] Authentication Flow

 

 

 

Authentication Flow (FormLogin)

AuthenticationManager (ProviderManager)

• 사용할 수 있는 AuthenticationProvider 리스트를 멤버 변수로 가지고 있다. 
• AuthenticationProvider 리스트에서 현재 인증에 적합한 AuthenticationProvider를 찾아서 인증을 위임한다.

AuthenticationProvider (DaoAuthenticationProvider)

DaoAuthenticationProvider

UserDetailsService에 username을 매개변수로 전달하여 UserDetails 정보를 조회한다.

UserDetailsService를 통해서 조회한 User가 존재하는 경우, 해당 User객체의 패스워드와 클라이언트에서 전달 한 패스워드를 일치하는지 검증한다.

패스워드가 일치하지 않으면 BadCredentialsException이 발생한다.

 

UserDetailsService

• 해당 유저가 존재하는 경우
  • AuthenticationProvider로 조회 한 UserDetails 객체를 전달한다.
• 해당 유저가 존재하지 않는 경우
  • 해당 유저가 존재하지 않으면 UsernameNotFoundException이 발생한다.
  • UsernameNotFoundException 발생 시 UsernamePasswordAuthenticationFilter가 받아서 후속 처리를 하게 된다.

InMemoryUserDetailsManager

전달 된 username 정보를 가지고 UserDetails 객체 정보를 조회한 후 AuthenticationProvider에 리턴한다.