로그인 모듈 사용 가이드

@Override public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException { String userID = authentication.getName(); LOGGER.info("Account that succeeded authentication : {}", userID); //인증 성공 후처리 로직 개발 //락카운트 초기화 resetLockCount(userID); //writeSuccessResponse(response); //로그인 성공시 이전페이지 호출 resultRedirectStrategy(request, response); }

@Override public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException { String userID = request.getParameter("username"); //인증에 실패한 계정의 락카운트를 증가시키며 //카운트 임계치를 넘으면 계정을 잠그는 일괄작업 processLockAccount(userID, exception); sendFailureResponse(response); LOGGER.info("Authentication failure message: {}: ", exception.getMessage()); LOGGER.info("Account that failed authentication: {}", userID); }

<!-- 세션 기반 혹은 jwt 기반 로그인을 위한 모듈을 선택하여 추가한다. --> <!--기본 세션 기반 로그인을 할 떄 추가하는 chamomile-security--> <dependency> <groupId>net.lotte.chamomile.module</groupId> <artifactId>chamomile-security</artifactId> </dependency> <!--jwt 토큰 기반 로그인을 할 떄 추가하는 chamomile-security-jwt--> <dependency> <groupId>net.lotte.chamomile.module</groupId> <artifactId>chamomile-security-jwt</artifactId> </dependency>

// application.properties의 옵션을 수정한다. chmm.security.2fa.prelogin.check=true // 최종 인증전 1차 인증 체크 기능을 옵션에서 킨다. (기본값을 false)

// chamomile-security 모듈에 PreLoginService 서비스를 임포트 import net.lotte.chamomile.module.security.login.PreLoginService; @Slf4j @RestController @RequestMapping(path = "/chmm/user") @RequiredArgsConstructor public class UserController implements UserControllerDoc { // 1차 인증을 검증하는 PreLoginService 컴포넌트 private final PreLoginService preLoginService; // chamomile admin 샘플 코드에 존재하는 이메일 인증을 위한 코드 검증 서비스. private final VerificationService verificationService; // 이메일 인증 코드 발송 api @PostMapping("/send-verify-code") public ChamomileResponse<Void> sendVerifyCodeEmail(@RequestBody PasswordResetRequest request) { verificationService.isUserExist(request.getId(),request.getEmail()); verificationService.sendVerificationCodeEmail(request.getId(),request.getEmail(),request.getRequestTime()); return new ChamomileResponse<>(); } // 이메일 인증 검증 api @PostMapping("/check-verify-code") public ChamomileResponse<Void> verifyCode(@RequestBody VerifyCodeRequest request) { // admin sample 코드에 있는 이메일 인증 코드 체크 서비스 String userId = verificationService.checkVerifyCode(request.getEmail(), request.getVerifyCode(), LocalDateTime.now()); /* 1차 인증을 성공한 user id를 저장한다. user id와 ip를 저장하여 (ip는 내부 구현으로 파라미터로 전달하지 않아도 자동 저장됨) 기존 캐모마일 로그인 api로 로그인 시도시 아이디와 ip를 검증한후 로그인한다. */ preLoginService.preLoginSuccess(userId); return new ChamomileResponse<>(); }

{ code:41003 message: "Attempted to log in without completing the previous authentication step!" data:"" }

public class PreLoginService { /** * pre-login 성공 시 키(아이디)와 값(아이피)를 저장하는 메서드 * @param userId 사용자 아이디 */ public void preLoginSuccess(String userId); /** * pre-login을 체크하는 메서드 * * @param userId 사용자 아이디 */ public void checkPreLogin(String userId); /** * pre-login한 아이디의 아이피를 체크하는 메서드 (최종 로그인을 직접 구현하고 싶을떄 사용 가능하다) * * @param userId 사용자 아이디 * @throws ChamomileException 아이디를 찾지 못하거나 IP가 일치하지 않을 경우 예외 발생 (에외 코드 41003) PREVIOUS_AUTHENTICATION_REQUIRED(41003, "Attempted to log in without completing the previous authentication step!") */ public String getCachedIp(String userId); }