Import Org.springframework.security.authentication.authentication ServiceException

Spring Security를 처음 배울 때 가장 먼저 마주치는 기능이 바로 로그인이다. 우리가 별다른 설정을 안 해도 /login 경로로 username과 password를 보내면 마법처럼 로그인이 된다. 이 마법을 부리는 주인공이 바로 UsernamePasswordAuthenticationFilter다. 하지만 요즘은 JSP보다 React/Vue와 통신하는 REST API 서버를 많이 만든다. 이때 "어? JSON으로 아이디/비번 보냈는데 로그인이 안 돼요!" 라며 당황하는 경우가 많다. 범인은 바로 이 필터의 태생적 한계 때문이다. 오늘은 이 필터의 동작 원리와, JSON 로그인을 위해 커스터마이징하는 방법을 정리해본다. Spring Security의 필터 체인 중에서 "아이디와 비밀번호를 사용하는 폼(Form) 기반 인증"을 처리하는 필터다.

现在各大网站登录的方式是越来越多。比如：传统的用户名密码登录、快捷的邮箱、手机验证码登录，还有流行的第三方登录。那本篇呢，就给大家带来如何在 Spring Security 中定义使用邮箱验证码登录方式。看完本篇，让你学会自定义认证方式，如果公司还需要使用手机验证码登录，简简单单就能集成，毕竟流程是一致的。 自定义验证方式需要使用到 Spring Security 内置的几个对象，如果各位还不了解，可以先看看这篇文章：Spring Security 中重要对象汇总 用户名密码表单登录会进入到 UsernamePasswordAuthenticationFilter。在这整个类中，还会用到一个对象 UsernamePasswordAuthenticationToken。 AbstractAuthenticationProcessingFilter AbstractAuthenticationToken EmailVerificationCodeAuthenticationFilter 参考...