@AuthenticationPrincipal 어노테이션

스프링 시큐리티를 활용하여 인증,인가를 처리할 때 @AuthenticationPrincipal를 쓰면 쉽게 UserDetails를 구현하여 만든 Principal 인스턴스를 얻을 수 있었다. 쉽게 사용했지만 어떻게 동작하는지 궁금해져 찾아 보았다.

 

@AuthenticationPrincipal  사용 예시

 

Spring Security에서 AuthenticationFilter를 거쳐 인증을 완료하게 되면 Authentication 인터페이스를 구현한 UsernamePasswordAuthenticationToken을 SecurityContextHolder에 설정하게 된다.

 

@AuthenticationPrincipal는 스프링 시큐리티의 AuthenticationPrincipalArgumentResolver 클래스를 활용하여 SecurityContextHolder에 접근해서 값을 돌려준다.

AuthenticationPrincipalArgumentResolver 클래스

1. 인증을 하여 SecurityContextHolder에 들어가있는 Authentication 인스턴스를 가져온다.

 

2.각자 구현했을 principal객체가 다르기 때문에 authentication.getPrincipal()를 사용하여 Object타입으로 받아준다.

그 후 AuthenticationPrincipal 어노테이션에 사용한 parameter를 얻어내 exprsssion 메서드를 통해 String으로 사용자가 인증에 사용하는 클래스의 이름을 알아낸다(ex PrincipalDetails).

 

3. 알아낸 클래스 이름과  스프링 컨테이너에서 Bean을 찾아주는 beanResolver, context에 설정한 값을 가지고 인증시에 사용했던 클래스의 인스턴스를 만들어낸다.

 

 

배운점

• SpringSecurity 동작과정과 사용되는 객체들을 디버깅해보면서 좀 더 친해졌다.
• SecurityContextHolder.getContext().getAuthentication().getPrincipal()라고 간단히 생각하자.