[스프링부트 게시판] 24. Remember Me 기능 구현

강의 영상에선 다루지 않았지만 로그인 시 Remember Me 기능을 구현해보고 싶어 관련 내용을 찾아보았습니다.

스프링 시큐리티에서 이와 관련하여 이미 다 내장하여 제공하고 있는 메서드들이 있어 생각보다 손쉽게 구현할 수 있었습니다.

 

📝 1. SecurityConfig 클래스 수정

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
		http
		  .csrf().disable()
		  .rememberMe()
		  	.rememberMeParameter("remember")
		  	.tokenValiditySeconds(3600)
		  	.alwaysRemember(false)
		  	.userDetailsService(principalDetailService)
		  .and()
		  .authorizeRequests()  
		    .antMatchers("/", "/auth/**", "/js/**", "/css/**", "/image/**")
		    .permitAll()
		    .anyRequest()
		    .authenticated()
		  .and()
		  	.formLogin()
		  	.loginPage("/auth/loginForm")
		  	.loginProcessingUrl("/auth/loginProc")
		  	.failureHandler(userLoginFailHandler)
		  	.defaultSuccessUrl("/");
        return http.build();
    }

추가된 메서드는 rememberMe(), rememberMeParameter(), tokenValiditySeconds(), alwaysRemember(), userDetailService() 입니다.

 

하나씩 간단하게 살펴보자면 다음과 같습니다.

• rememberMe(): Remember Me 기능을 동작 시킴
• rememberMeParameter(): 로그인 페이지에서 Remember Me 부분은 보통 체크박스로 구현할 텐데 이 때 해당 체크박스의 name 속성 값을 지정해주면 됨
• tokenValiditySeconds(): 초 단위로 remember-me 토큰의 유효시간을 설정
• alwaysRemember(): 사용자가 이 기능을 사용한다고 체크하지 않아도 자동으로 사용하게 하는 기능(기본값은 false)
• userDetailService(): Remember Me 기능을 사용하기 위해 필요한 사용자 정보

---

📌 Reference

• https://velog.io/@gmtmoney2357/%EC%8A%A4%ED%94%84%EB%A7%81-%EC%8B%9C%ED%81%90%EB%A6%AC%ED%8B%B0-Remember-Me-%EA%B8%B0%EB%8A%A5

GitHub - Daegwon-Kim/SpringBoot-JPA-Blog