somang4819/itsm_ysm
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

로그인처리 : DB연동,멀티도메인처리,코드정리 1차 완료

Browse Source
This commit is contained in:
KNKIM 2021-08-25 16:55:20 +09:00
parent 98b4273b4a
commit 9f5ad43cb2
14 changed files with 552 additions and 397 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

20
src/main/java/egovframework/com/ext/oauth/service/OAuthConfig.java
View File

@ -4,18 +4,18 @@ import nlib.cmm.service.NlibProperty;
public interface OAuthConfig { public interface OAuthConfig {
static final String GOOGLE_SERVICE_NAME = NlibProperty.getString("oauth2.sns.name.google"); static final String GOOGLE_SERVICE_NAME = NlibProperty.getString("oauth2.client.provider.google.name");
static final String GOOGLE_PROFILE_URL = NlibProperty.getString("oauth2.client.provider.google.user-info-uri"); // "https://www.googleapis.com/plus/v1/people/me"; static final String GOOGLE_PROFILE_URL = NlibProperty.getString("oauth2.client.provider.google.user-info-uri"); // "https://www.googleapis.com/plus/v1/people/me";
static final String NAVER_SERVICE_NAME = NlibProperty.getString("oauth2.sns.name.naver"); static final String NAVER_SERVICE_NAME = NlibProperty.getString("oauth2.client.provider.naver.name");
static final String NAVER_PROFILE_URL = NlibProperty.getString("oauth2.client.provider.naver.user-info-uri"); // "https://openapi.naver.com/v1/nid/me"; static final String NAVER_PROFILE_URL = NlibProperty.getString("oauth2.client.provider.naver.user-info-uri"); // "https://openapi.naver.com/v1/nid/me";
static final String NAVER_ACCESS_TOKEN = NlibProperty.getString("oauth2.client.provider.naver.token-uri"); // "https://nid.naver.com/oauth2.0/token?grant_type=authorization_code"; static final String NAVER_ACCESS_TOKEN = NlibProperty.getString("oauth2.client.provider.naver.token-uri"); // "https://nid.naver.com/oauth2.0/token?grant_type=authorization_code";
static final String NAVER_AUTH = NlibProperty.getString("oauth2.client.provider.naver.authorization-uri"); // "https://nid.naver.com/oauth2.0/authorize"; static final String NAVER_AUTH = NlibProperty.getString("oauth2.client.provider.naver.authorization-uri"); // "https://nid.naver.com/oauth2.0/authorize";
static final String KAKAO_SERVICE_NAME = NlibProperty.getString("oauth2.sns.name.kakao"); static final String KAKAO_SERVICE_NAME = NlibProperty.getString("oauth2.client.provider.kakao.name");
static final String KAKAO_PROFILE_URL = NlibProperty.getString("oauth2.client.provider.kakao.user-info-uri"); // "https://kapi.kakao.com/v2/user/me"; static final String KAKAO_PROFILE_URL = NlibProperty.getString("oauth2.client.provider.kakao.user-info-uri"); // "https://kapi.kakao.com/v2/user/me";
static final String KAKAO_ACCESS_TOKEN = NlibProperty.getString("oauth2.client.provider.kakao.token-uri"); // "https://kauth.kakao.com/oauth/token?client_id="; static final String KAKAO_ACCESS_TOKEN = NlibProperty.getString("oauth2.client.provider.kakao.token-uri"); // "https://kauth.kakao.com/oauth/token?client_id=";
static final String KAKAO_AUTH = NlibProperty.getString("oauth2.client.provider.kakao.authorization-uri"); // "https://kauth.kakao.com/oauth/authorize"; static final String KAKAO_AUTH = NlibProperty.getString("oauth2.client.provider.kakao.authorization-uri"); // "https://kauth.kakao.com/oauth/authorize";
} }

7
src/main/java/egovframework/com/ext/oauth/service/OAuthLogin.java
View File

@ -13,6 +13,7 @@ import com.github.scribejava.core.model.Response;
import com.github.scribejava.core.model.Verb; import com.github.scribejava.core.model.Verb;
import com.github.scribejava.core.oauth.OAuth20Service; import com.github.scribejava.core.oauth.OAuth20Service;
import nlib.user.service.LoginService;
import nlib.util.StringUtil; import nlib.util.StringUtil;
@ -25,15 +26,15 @@ public class OAuthLogin {
this(oauthVO, null); this(oauthVO, null);
} }
public OAuthLogin(OAuthVO oauthVO, String deptJsessionId) { public OAuthLogin(OAuthVO oauthVO, String councilJsessionId) {
// CallBack 호출될 경우, 지방문화원 원세션ID를 다시 전달받을 수 있도록 포함 처리 (2021.08.23 KKN) // CallBack 호출될 경우, 지방문화원 원세션ID를 다시 전달받을 수 있도록 포함 처리 (2021.08.23 KKN)
this.oauthService = new ServiceBuilder(oauthVO.getClientId()) this.oauthService = new ServiceBuilder(oauthVO.getClientId())
.apiSecret(oauthVO.getClientSecret()) .apiSecret(oauthVO.getClientSecret())
.callback( .callback(
StringUtil.isEmpty(deptJsessionId) ? StringUtil.isEmpty(councilJsessionId) ?
oauthVO.getRedirectUrl() : oauthVO.getRedirectUrl() :
appendUrlParam(oauthVO.getRedirectUrl(), "deptJsessionId", deptJsessionId) appendUrlParam(oauthVO.getRedirectUrl(), LoginService.COUNCIL_JSESSION_ID_NAME, councilJsessionId)
) )
.scope("profile") .scope("profile")
.build(oauthVO.getApi20Instance()); .build(oauthVO.getApi20Instance());

5
src/main/java/nlib/cmm/crypto/NlibPasswordEncoder.java
View File

@ -48,7 +48,7 @@ public class NlibPasswordEncoder implements PasswordEncoder { /* extends EgovPa
*/ */
@Override @Override
public String encode(CharSequence rawPassword) { public String encode(CharSequence rawPassword) {
log.debug("encode > rawPassword = " + rawPassword);
return egovPasswordEncoder.encryptPassword(rawPassword.toString()); return egovPasswordEncoder.encryptPassword(rawPassword.toString());
} }
@ -61,7 +61,8 @@ public class NlibPasswordEncoder implements PasswordEncoder { /* extends EgovPa
*/ */
@Override @Override
public boolean matches(CharSequence rawPassword, String encodedPassword) { public boolean matches(CharSequence rawPassword, String encodedPassword) {
log.debug("matches > rawPassword = " + rawPassword);
log.debug("matches > encodedPassword = " + encodedPassword);
return egovPasswordEncoder.checkPassword(rawPassword.toString(), encodedPassword); return egovPasswordEncoder.checkPassword(rawPassword.toString(), encodedPassword);
} }

104
src/main/java/nlib/cmm/session/SessionConfig.java
View File

@ -16,57 +16,101 @@ import org.springframework.security.core.context.SecurityContextHolder;
import nlib.user.service.impl.LoginServiceImpl; import nlib.user.service.impl.LoginServiceImpl;
import nlib.util.StringUtil; import nlib.util.StringUtil;
/**
* <pre>
* @Class Name : SessionConfig.java
*
* @Description : 멀티도메인에서의 로그인 처리를 위해 지방문화원에서 해당 세션에서 로그인처리 가능한 정보를 관리하는 클래스
*
*
* @프로젝트명: 지방문화원 통합자료관리시스템 구축사업 (2021)
*
* </pre>
*
* @ ------------ -------- ---------------------------
* @ 수정일 수정자 수정내용
* @ ------------ -------- ---------------------------
* @ 2021. 8. 25. KNKIM 최초 생성
*
*
* @author 이씨플라자 * DIGITALSHIP KNKIM
* @since 2021. 8. 25.
* @version 1.0
*
*/
@WebListener @WebListener
public class SessionConfig implements HttpSessionListener { public class SessionConfig implements HttpSessionListener {
private static final Logger log = LoggerFactory.getLogger(LoginServiceImpl.class); private static final Logger log = LoggerFactory.getLogger(SessionConfig.class);
/* 사용자 정보를 구분하는 구분자 */
private static final String DELIMITER = "\t";
/* 세션별 로그인 처리 가능한 정보 목록 */
private static final Map<String, String> sessions = new ConcurrentHashMap<>(); private static final Map<String, String> sessions = new ConcurrentHashMap<>();
//
// //중복로그인 지우기
// public synchronized static String getSessionidCheck(String type, String compareId){
// String result = "";
// for( String key : sessions.keySet() ){
// HttpSession hs = sessions.get(key);
// if(hs != null && hs.getAttribute(type) != null && hs.getAttribute(type).toString().equals(compareId) ){
// result = key.toString();
// }
// }
// removeSessionForDoubleLogin(result);
// return result;
// }
//
// private static void removeSessionForDoubleLogin(String userId){
// System.out.println("remove userId : " + userId);
// if(userId != null && userId.length() > 0){
// sessions.get(userId).invalidate();
// sessions.remove(userId);
// }
// }
//
@Override @Override
public void sessionCreated(HttpSessionEvent se) { public void sessionCreated(HttpSessionEvent se) {
System.out.println("Session sessionCreated (O) : " + se.getSession().getId()); log.debug("Session sessionCreated (O) : " + se.getSession().getId());
} }
@Override @Override
public void sessionDestroyed(HttpSessionEvent se) { public void sessionDestroyed(HttpSessionEvent se) {
log.debug("Session sessionDestroyed (X) : " + se.getSession().getId()); log.debug("Session sessionDestroyed (X) : " + se.getSession().getId());
if(sessions.get(se.getSession().getId()) != null){ if(sessions.get(se.getSession().getId()) != null){
//sessions.get(se.getSession().getId()).invalidate(); removeLoginInfo(se.getSession().getId());
sessions.remove(se.getSession().getId());
} }
} }
public static String getLoginInfo(String sessionId) {
/**
* 지방문화원 해당 세션에 로그인 처리 가능한 SNS 유형 및 SNS ID 정보를 리턴한다.
* 리턴유형 문자열 배열
* [0] : snsType
* [1] : snsId
*
* @param sessionId
* @return
*/
public static String[] getLoginInfo(String sessionId) {
if(StringUtil.isEmpty(sessionId)) return null; if(StringUtil.isEmpty(sessionId)) return null;
return sessions.get(sessionId); String loginInfo = sessions.get(sessionId);
if(StringUtil.isEmpty(loginInfo)) return null;
String ret[] = loginInfo.split(DELIMITER);
log.debug("setLoginInfo : " + sessionId + ", " + ret[0] + ", " + ret[1]);
return ret;
} }
public static void setLoginInfo(String sessionId, String snsUserId) { /**
sessions.put(sessionId, snsUserId); * 지방문화원 해당 세션에 로그인 처리 가능한 SNS유형 및 SNSID 정보를 저장한다.
*
* @param sessionId
* @param snsType
* @param snsId
*/
public static void setLoginInfo(String sessionId, String snsType, String snsId) {
log.debug("setLoginInfo : " + sessionId + ", " + snsType + ", " + snsId);
sessions.put(sessionId, StringUtil.getString(snsType, "NONE") + DELIMITER + StringUtil.getString(snsId, "NONE"));
}
/**
* 지방문화원 해당 세션에 로그인 처리 가능한 정보를 삭제한다.
* (로그인 처리 완료 후 또는 세션 종료 시, 삭제)
*
* @param sessionId
* @param snsType
* @param snsId
*/
public static void removeLoginInfo(String sessionId) {
if(StringUtil.isNotEmpty(sessionId)){
sessions.remove(sessionId);
log.debug("removeLoginInfo > sessionId = " + sessionId);
}
} }
} }

20
src/main/java/nlib/user/service/LoginService.java
View File

@ -5,26 +5,32 @@ import java.util.HashMap;
import javax.servlet.http.HttpServletRequest; import javax.servlet.http.HttpServletRequest;
import org.springframework.security.authentication.BadCredentialsException;
import org.springframework.security.authentication.DisabledException;
import org.springframework.security.authentication.LockedException;
import nlib.restful.service.DataApiReqVO; import nlib.restful.service.DataApiReqVO;
import nlib.restful.service.DataApiResVO; import nlib.restful.service.DataApiResVO;
public interface LoginService public interface LoginService
{ {
public final String COUNCIL_JSESSION_ID_NAME = "councilJsessionId"; /* 지방문화원 회원 세션ID 저장변수명 */
//------------------------------- //-------------------------------
// 로그인 오류코드 // 로그인 오류코드
//------------------------------- //-------------------------------
public final String ERR_CODE_REQ_MEMBERSHIP = "ERR_REQ_MEMBERSHIP"; /* 오류코드 : 회원가입 필요 */ public final String ERR_CODE_REQ_MEMBERSHIP = "ERR_REQ_MEMBERSHIP"; /* 오류코드 : 회원가입 필요 */
public final String ERR_CODE_REQ_SNSLOGIN = "ERR_REQ_SNSLOGIN"; /* 오류코드 : SNS 로그인 필요 */ public final String ERR_CODE_REQ_SNSLOGIN = "ERR_REQ_SNSLOGIN"; /* 오류코드 : SNS 로그인 필요 */
public final String ERR_CODE_LOCKED = "ERR_CODE_LOGIN_LOCKED"; /* 오류코드 : 계정잠김 */
public final String ERR_CODE_DISABLE = "ERR_CODE_LOGIN_DISABLE"; /* 오류코드 : 계정유효하지 않음 */
public final String ERR_CODE_MISMATCH = "ERR_CODE_LOGIN_MISMATCH"; /* 오류코드 : ID,PW일치하지 않음 */
public final String ERR_CODE_EXC = "ERR_CODE_LOGIN_EXC"; /* 오류코드 : 기타오류 */
public String login(HttpServletRequest req, String username, String password); public String login(HttpServletRequest req, String username, String password);
public String loginOauth(HttpServletRequest req, String snsUserId, String councilJsessionId); public String loginOauth(HttpServletRequest req, String oauthServiceName, String snsId, String councilJsessionId);
public String loginCouncilSSO(HttpServletRequest req, String snsUserId); public String loginCouncilSSO(HttpServletRequest req, String councilJsessionId);
public String loginCouncil(HttpServletRequest req, String snsUserId);
public DataApiResVO logout(DataApiReqVO reqVO); public DataApiResVO logout(DataApiReqVO reqVO);

19
src/main/java/nlib/user/service/NlibLoginVO.java
View File

@ -69,6 +69,9 @@ public class NlibLoginVO implements Serializable {
private String authorityList; /* 권한ROLE 리스트 */ private String authorityList; /* 권한ROLE 리스트 */
private String authKey; /* RESTful API : 접속인증코드 */ private String authKey; /* RESTful API : 접속인증코드 */
private String error = null; /* 처리 오류코드 */
private String message = null; /* 처리 관련 메시지 */
/** /**
* 로그인인증키값을 리턴한다. 만일 존재하지 않을 경우, userId를 기반으로 인증키를 생성하여 리턴한다. * 로그인인증키값을 리턴한다. 만일 존재하지 않을 경우, userId를 기반으로 인증키를 생성하여 리턴한다.
* 로그인되지 않은 자(userId값이 존재하지 않는경우)에 대해서는 null을 리턴한다. * 로그인되지 않은 자(userId값이 존재하지 않는경우)에 대해서는 null을 리턴한다.
@ -323,4 +326,20 @@ public class NlibLoginVO implements Serializable {
this.authKey = authKey; this.authKey = authKey;
} }
public String getError() {
return error;
}
public void setError(String error) {
this.error = error;
}
public String getMessage() {
return message;
}
public void setMessage(String message) {
this.message = message;
}
} }

4
src/main/java/nlib/user/service/impl/LoginDAO.java
View File

@ -21,8 +21,8 @@ public class LoginDAO extends EgovComAbstractDAO {
return null; return null;
} }
public NlibLoginVO selectLoginUserInfo(String snsUserId) { public NlibLoginVO selectLoginUserInfo(NlibLoginVO nLoginParamVO) {
return (NlibLoginVO) selectOne("LoginDAO.selectLoginUserInfo", snsUserId); return (NlibLoginVO) selectOne("LoginDAO.selectLoginUserInfo", nLoginParamVO);
} }
public void insertLoginLog(NlibLoginVO userVO) { public void insertLoginLog(NlibLoginVO userVO) {

320
src/main/java/nlib/user/service/impl/LoginServiceImpl.java
View File

@ -40,43 +40,171 @@ public class LoginServiceImpl implements LoginService
/* /*
* 입력된 로그인정보를 받아 로그인 처리한다. * 입력된 로그인정보를 받아 로그인 처리한다.
* 정상인 경우 null을 리턴하고, 오류발생시 오류코드를 리턴한다
* *
* (non-Javadoc) * (non-Javadoc)
* @see nlib.user.service.LoginService#login(javax.servlet.http.HttpServletRequest, java.lang.String, java.lang.String) * @see nlib.user.service.LoginService#login(javax.servlet.http.HttpServletRequest, java.lang.String, java.lang.String)
*/ */
public String login(HttpServletRequest req, String username, String password) { public String login(HttpServletRequest req, String username, String password) {
// 아이디와 패스워드로, Security 가 알아 볼 수 있는 token 객체로 변경한다. // 아이디와 패스워드로, Security 가 알아 볼 수 있는 token 객체로 변경한다.
UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password); UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(username, password);
try { NlibLoginVO userVO = loginProcSecurity(req, token);
// AuthenticationManager 에 token 을 넘기면 UserDetailsService 가 받아 처리하도록 한다.
Authentication authentication = authenticationManager.authenticate(token);
// AuthKey 등록 if(StringUtil.isNotEmpty(userVO.getError())) {
SecUserVO userVO = (SecUserVO)authentication.getPrincipal(); return userVO.getError();
userVO.setAuthKey(req.getSession().getId()); // TODO : 임시로 세션ID 넣음, 실제 Authkey 생성 규칙에 따른 해당 키 설정 처리 필요
// 실제 SecurityContext 에 authentication 정보를 등록한다.
SecurityContextHolder.getContext().setAuthentication(authentication);
// TODO : 로그인 로그 정보를 통합자료시스템에 전송한다.
} catch (DisabledException e) {
return "/login/loginForm.do?error=locked";
} catch (LockedException e) {
return "/login/loginForm.do?error=disable";
} catch (BadCredentialsException e) {
return "/login/loginForm.do?error=invalid-password";
} catch (Exception e) {
return "/login/loginForm.do?error=other." + e.toString();
} }
// 로그인 로그 정보 저장
loginDAO.insertLoginLog(userVO);
return null; return null;
} }
/*
* SNS 연동 SSO를 처리를 위한 확인작업을 수행한다.
* (nlib에서 호출됨)
*
* return값이 null인 경우, 정상적인 로그인 가능 상태
* null이 아닌 경우, 오류 코드
* - ERR_CODE_REQ_SNSLOGIN : SNS 정상적인 로그인이 필요
* - ERR_CODE_REQ_MEMBERSHIP : 신규회원가입/회원통합 필요
*/
public String loginOauth(HttpServletRequest req, String oauthServiceName, String snsId, String councilJsessionId) {
if(StringUtil.isEmpty(snsId)) return ERR_CODE_REQ_SNSLOGIN;
// SNS 연동 사용자UID로 사용자정보 조회
NlibLoginVO nLoginParamVO = new NlibLoginVO();
nLoginParamVO.setSnsId(snsId);
nLoginParamVO.setSnsType(oauthServiceName);
NlibLoginVO nLoginVO = loginDAO.selectLoginUserInfo(nLoginParamVO);
if(nLoginVO == null) {
return ERR_CODE_REQ_MEMBERSHIP;
}
// 세션목록관리에 로그인 정상 가능 정보 추가
SessionConfig.setLoginInfo(councilJsessionId, oauthServiceName, snsId);
// 회원가입정보 존재하는 SNS 아이디임을 확인 완료
return null;
}
/*
* 지방문화원 해당 세션에 대한 최종 로그인 세션을 처리한다.
* 정상인 경우 null을 리턴하고, 오류발생시 오류코드를 리턴한다.
*
* (non-Javadoc)
* @see nlib.user.service.LoginService#loginCouncilSSO(javax.servlet.http.HttpServletRequest, java.lang.String)
*/
public String loginCouncilSSO(HttpServletRequest req, String councilJsessionId) {
// 세션에서 로그인 처리 가능 정보 가져오기
String loginInfo[] = SessionConfig.getLoginInfo(councilJsessionId);
if(loginInfo == null || loginInfo.length < 2) return ERR_CODE_REQ_SNSLOGIN;
String oauthServiceName = loginInfo[0];
String snsId = loginInfo[1];
if(StringUtil.isEmpty(oauthServiceName))
return ERR_CODE_REQ_SNSLOGIN;
if(StringUtil.isEmpty(snsId))
return ERR_CODE_REQ_SNSLOGIN;
// 회원DB에서 사용자 정보 조회
NlibLoginVO nLoginParamVO = new NlibLoginVO();
nLoginParamVO.setSnsId(snsId);
nLoginParamVO.setSnsType(oauthServiceName);
NlibLoginVO nLoginVO = loginDAO.selectLoginUserInfo(nLoginParamVO);
if(nLoginVO == null) {
return ERR_CODE_REQ_MEMBERSHIP;
}
// Spring Security 로그인처리위한 token 생성하여 로그인 처리
UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(nLoginVO.getLoginUserId(), nLoginVO.getPassword());
NlibLoginVO nlibLoginedVO = loginProcSecurity(req, token);
if(StringUtil.isNotEmpty(nlibLoginedVO.getError())) {
return nlibLoginedVO.getError();
}
// 로그인 로그 정보 저장
loginDAO.insertLoginLog(nlibLoginedVO);
return null;
}
/**
* 스프링 시큐리티 로그인 처리를 수행한다.
*
* @param req
* @param token
* @return
*/
public NlibLoginVO loginProcSecurity(HttpServletRequest req, UsernamePasswordAuthenticationToken token) {
NlibLoginVO nlibLoginVO = null;
try {
// AuthenticationManager 에 token 을 넘기면 UserDetailsService 가 받아 처리하도록 한다.
Authentication authentication = authenticationManager.authenticate(token);
// AuthKey 생성 및 기타 정보 저장
String sessionId = req.getSession().getId();
nlibLoginVO = (NlibLoginVO)authentication.getPrincipal();
nlibLoginVO.getOrCreateAuthKey(sessionId); // SET AUTHKEY
nlibLoginVO.setIp(req.getRemoteAddr());
// 실제 SecurityContext 에 authentication 정보를 등록한다.
SecurityContextHolder.getContext().setAuthentication(authentication);
SessionConfig.removeLoginInfo(sessionId);
} catch (DisabledException e) {
log.error("loginProcSecurity > " + ERR_CODE_LOCKED);
if(nlibLoginVO == null) nlibLoginVO = new NlibLoginVO();
nlibLoginVO.setError(ERR_CODE_LOCKED);
} catch (LockedException e) {
log.error("loginProcSecurity > " + ERR_CODE_DISABLE);
if(nlibLoginVO == null) nlibLoginVO = new NlibLoginVO();
nlibLoginVO.setError(ERR_CODE_DISABLE);
} catch (BadCredentialsException e) {
log.error("loginProcSecurity > " + ERR_CODE_MISMATCH);
if(nlibLoginVO == null) nlibLoginVO = new NlibLoginVO();
nlibLoginVO.setError(ERR_CODE_MISMATCH);
} catch (Exception e) {
log.error("loginProcSecurity > " + ERR_CODE_EXC + " : " + e.toString());
if(nlibLoginVO == null) nlibLoginVO = new NlibLoginVO();
nlibLoginVO.setError(ERR_CODE_EXC + " : " + e.toString());
}
return nlibLoginVO;
}
public DataApiResVO logout(DataApiReqVO reqVO) {
return null;
}
/*
* DNS 호스트명으로 지방문화원 정보를 조회한다. (지방문화원코드, 명칭)
*
* (non-Javadoc)
* @see nlib.user.service.LoginService#selectCouncilInfoByDnsHost(java.lang.String)
*/
public HashMap<String, String> selectCouncilInfoByDnsHost(String councilDnsHost) {
return loginDAO.selectCouncilInfoByDnsHost(councilDnsHost);
}
/* SNS 연동 SSO를 통한 로그인 처리한다. /* SNS 연동 SSO를 통한 로그인 처리한다.
* *
* return값이 null인 경우, 정상적인 로그인 처리 완료 * return값이 null인 경우, 정상적인 로그인 처리 완료
@ -131,134 +259,40 @@ public class LoginServiceImpl implements LoginService
// } // }
// //
/* SNS 연동 SSO를 통한 로그인 처리한다.
*
* return값이 null인 경우, 정상적인 로그인 처리 완료
* null이 아닌 경우, 오류 코드
* - REQ-SNS-SSO : SNS 정상적인 로그인이 필요
* - NEW-MEMBERSHIP : 신규회원가입/회원통합 필요
*/
public String loginOauth(HttpServletRequest req, String snsId, String councilJsessionId) {
// SNS 연동 사용자UID로 사용자정보 조회
if(StringUtil.isEmpty(snsId)) return ERR_CODE_REQ_SNSLOGIN;
NlibLoginVO nLoginVO = loginDAO.selectLoginUserInfo(snsId);
if(nLoginVO == null) {
return ERR_CODE_REQ_MEMBERSHIP;
}
// 회원가입정보 존재하는 SNS 아이디임을 확인 완료
return null;
}
public String loginCouncilSSO(HttpServletRequest req, String snsUserId) {
// SNS 연동 사용자UID로 사용자정보 조회
if(StringUtil.isEmpty(snsUserId)) return "/login/loginForm.do?error=req-sns-sso";
NlibLoginVO nLoginVO = loginDAO.selectLoginUserInfo(snsUserId);
if(nLoginVO == null) {
return "/login/loginForm.do?error=new-membership";
}
// 아이디와 패스워드로, Security 가 알아 볼 수 있는 token 객체로 변경한다.
UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(nLoginVO.getLoginUserId(), nLoginVO.getPassword());
try {
// AuthenticationManager 에 token 을 넘기면 UserDetailsService 가 받아 처리하도록 한다.
Authentication authentication = authenticationManager.authenticate(token);
// AuthKey 등록
SecUserVO userVO = (SecUserVO)authentication.getPrincipal();
userVO.getOrCreateAuthKey(req.getSession().getId()); // SET AUTHKEY
// 실제 SecurityContext 에 authentication 정보를 등록한다.
SecurityContextHolder.getContext().setAuthentication(authentication);
// TODO : 로그인 로그 정보를 통합자료시스템에 전송한다.
userVO.setIp(req.getRemoteAddr());
loginDAO.insertLoginLog(userVO);
} catch (DisabledException e) {
e.printStackTrace();
return "/login/loginForm.do?error=locked";
} catch (LockedException e) {
e.printStackTrace();
return "/login/loginForm.do?error=disable";
} catch (BadCredentialsException e) {
e.printStackTrace();
return "/login/loginForm.do?error=invalid-password";
} catch (Exception e) {
e.printStackTrace();
return "/login/loginForm.do?error=other&message=" + e.toString();
}
return null;
}
/*
/* SNS 연동 SSO를 통한 로그인 처리한다. * SNS 연동 SSO를 통한 로그인 처리한다.
* *
* return값이 null인 경우, 정상적인 로그인 처리 완료 * return값이 null인 경우, 정상적인 로그인 처리 완료
* null이 아닌 경우, REDIRECT되어야 하는 URL(오류 코드 포함) * null이 아닌 경우, REDIRECT되어야 하는 URL(오류 코드 포함)
* *
*/ */
public String loginCouncil(HttpServletRequest req, String snsUserId) { // public String loginCouncil(HttpServletRequest req, String snsUserId) {
//
// SNS 연동 사용자UID로 사용자정보 조회 // // SNS 연동 사용자UID로 사용자정보 조회
if(StringUtil.isEmpty(snsUserId)) return "/login/loginForm.do?error=req-sns-sso"; // if(StringUtil.isEmpty(snsUserId)) return "/login/loginForm.do?error=req-sns-sso";
//
NlibLoginVO nLoginVO = loginDAO.selectLoginUserInfo(snsUserId); //
// NlibLoginVO nLoginParamVO = new NlibLoginVO();
if(nLoginVO == null) { //
return "/login/loginForm.do?error=new-membership"; // nLoginParamVO.setSnsId(snsId);
} // nLoginParamVO.setSnsType(oauthServiceName);
//
// 아이디와 패스워드로, Security 가 알아 볼 수 있는 token 객체로 변경한다. // NlibLoginVO nLoginVO = loginDAO.selectLoginUserInfo(nLoginParamVO);
UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(nLoginVO.getLoginUserId(), nLoginVO.getPassword()); //
// if(nLoginVO == null) {
try { // return "/login/loginForm.do?error=new-membership";
// AuthenticationManager 에 token 을 넘기면 UserDetailsService 가 받아 처리하도록 한다. // }
Authentication authentication = authenticationManager.authenticate(token); //
// // 아이디와 패스워드로, Security 가 알아 볼 수 있는 token 객체로 변경한다.
// AuthKey 등록 // UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(nLoginVO.getLoginUserId(), nLoginVO.getPassword());
SecUserVO userVO = (SecUserVO)authentication.getPrincipal(); // NlibLoginVO nlibLoginedVO = loginProcSecurity(req, token);
userVO.getOrCreateAuthKey(req.getSession().getId()); // SET AUTHKEY //
// // 로그인 로그 저장
// 실제 SecurityContext 에 authentication 정보를 등록한다. // loginDAO.insertLoginLog(NlibLoginedVO);
SecurityContextHolder.getContext().setAuthentication(authentication); //
// return null;
// TODO : 로그인 로그 정보를 통합자료시스템에 전송한다. // }
userVO.setIp(req.getRemoteAddr());
loginDAO.insertLoginLog(userVO);
} catch (DisabledException e) {
e.printStackTrace();
return "/login/loginForm.do?error=locked";
} catch (LockedException e) {
e.printStackTrace();
return "/login/loginForm.do?error=disable";
} catch (BadCredentialsException e) {
e.printStackTrace();
return "/login/loginForm.do?error=invalid-password";
} catch (Exception e) {
e.printStackTrace();
return "/login/loginForm.do?error=other&message=" + e.toString();
}
return null;
}
public DataApiResVO logout(DataApiReqVO reqVO) {
return null;
}
public HashMap<String, String> selectCouncilInfoByDnsHost(String councilDnsHost) {
return loginDAO.selectCouncilInfoByDnsHost(councilDnsHost);
}
} }

341
src/main/java/nlib/user/web/LoginController.java
View File

@ -46,13 +46,12 @@ import nlib.util.StringUtil;
* </pre> * </pre>
* *
* @ ------------ -------- --------------------------- * @ ------------ -------- ---------------------------
* @ 수정일 수정자 수정내용 * @ 수정일 수정자 수정내용
* @ ------------ -------- --------------------------- * @ ------------ -------- ---------------------------
* @ 2021. 7. 9. KNKIM 최초 생성 * @ 2021. 7. 9. KNKIM 최초 생성
* @ 2021. 8.18. RESTful -> DB접속 방식으로 변경 처리 * @ 2021. 8.18. KNKIM RESTful -> DB접속 방식으로 변경 처리
* @ 2021. 8.19. 지방문화원별 다른 도메인 호스트 접속 처리를 위한 Spring Security 변경 작업, 네이버 전자정보 프레임워크 기반으로 변경 * @ 2021. 8.19. KNKIM 지방문화원별 다른 도메인 호스트 접속 처리를 위한 Spring Security 변경 작업, 네이버 전자정보 프레임워크 기반으로 변경
* @ 2021. 8.24. 테이블 변경에 따른 항목명 변경 * @ 2021. 8.24. KNKIM 테이블 변경에 따른 항목명 변경 및 코드 정리작업
*
* *
* *
* @author 이씨플라자 * DIGITALSHIP KNKIM * @author 이씨플라자 * DIGITALSHIP KNKIM
@ -109,14 +108,14 @@ public class LoginController {
String councilDnsHost = StringUtil.getHostName(url); String councilDnsHost = StringUtil.getHostName(url);
// returnUrl 정보 설정 // returnUrl 정보 설정
if(StringUtil.isEmpty(returnUrl)) { // if(StringUtil.isEmpty(returnUrl)) {
RequestCache cache = new HttpSessionRequestCache(); // RequestCache cache = new HttpSessionRequestCache();
SavedRequest savedRequest = cache.getRequest(req, res); // SavedRequest savedRequest = cache.getRequest(req, res);
if (savedRequest != null) { // if (savedRequest != null) {
councilReturnUrl = savedRequest.getRedirectUrl(); // councilReturnUrl = savedRequest.getRedirectUrl();
log.debug("loginCouncil > HttpSessionRequestCache에서 획득 councilReturnUrl = " + councilReturnUrl); // log.debug("loginCouncil > HttpSessionRequestCache에서 획득 councilReturnUrl = " + councilReturnUrl);
} // }
} // }
// 지방문화원 코드 확인 // 지방문화원 코드 확인
HashMap<String, String> councilInfo = loginService.selectCouncilInfoByDnsHost(councilDnsHost); HashMap<String, String> councilInfo = loginService.selectCouncilInfoByDnsHost(councilDnsHost);
@ -169,7 +168,7 @@ public class LoginController {
//---------------------------------------------- //----------------------------------------------
// 지방문화원 사이트에서 접속한 경우, 지방문화원 정보 확인 // 지방문화원 사이트에서 접속한 경우, 지방문화원 정보 확인
//---------------------------------------------- //----------------------------------------------
String councilJsessionId = paramMap.get("councilJsessionId"); String councilJsessionId = paramMap.get(LoginService.COUNCIL_JSESSION_ID_NAME);
String councilDnsHost = paramMap.get("councilDnsHost"); String councilDnsHost = paramMap.get("councilDnsHost");
String councilReturnUrl = StringUtil.decodeBase64(paramMap.get("councilReturnUrl")); String councilReturnUrl = StringUtil.decodeBase64(paramMap.get("councilReturnUrl"));
String councilHomeUrl = StringUtil.decodeBase64(paramMap.get("councilHomeUrl")); String councilHomeUrl = StringUtil.decodeBase64(paramMap.get("councilHomeUrl"));
@ -183,7 +182,7 @@ public class LoginController {
log.debug("loginForm > councilCd = " + councilCd); log.debug("loginForm > councilCd = " + councilCd);
log.debug("loginForm > councilNm = " + councilNm); log.debug("loginForm > councilNm = " + councilNm);
session.setAttribute("councilJsessionId", councilJsessionId); session.setAttribute(LoginService.COUNCIL_JSESSION_ID_NAME, councilJsessionId);
session.setAttribute("councilDnsHost", councilDnsHost); session.setAttribute("councilDnsHost", councilDnsHost);
session.setAttribute("councilReturnUrl", councilReturnUrl); session.setAttribute("councilReturnUrl", councilReturnUrl);
session.setAttribute("councilHomeUrl" , councilHomeUrl); session.setAttribute("councilHomeUrl" , councilHomeUrl);
@ -212,6 +211,174 @@ public class LoginController {
return "nlib/login/loginForm"; return "nlib/login/loginForm";
} }
/**
* SNS 로그인 후, 콜백으로 호출되며 회원가입된 사용자가 존재하는 지 확인하여 로그인 처리가 진행될 수 있도록 한다.
* 정상 회원가입자인 경우, 해당 지방문화원 도메인(호스트)주소로 loginCouncilSSO(..)가 재호출되어 실제 세션 로그인 처리 마무리가 이루어진다.
*
* @param req
* @param oauthServiceName
* @param paramMap
* @param model
* @param session
* @return
* @throws Exception
*/
@RequestMapping(value = {"/login/{oauthServiceName}Callback.do", "/login/{oauthServiceName}/callback.do"})
public String loginOauthCallback(
HttpServletRequest req,
@PathVariable String oauthServiceName,
@RequestParam Map<String, String> paramMap,
Model model,
HttpSession session) throws Exception {
String redirectUrl = NlibProperty.getString("home.uri"); // "/index.do";
String code = paramMap.get("code");
String councilJsessionId = paramMap.get(LoginService.COUNCIL_JSESSION_ID_NAME);
log.debug("oauthLoginCallback: code = ", code);
// SNS 클라이언트 설정 정보 할당
OAuthVO oauthVO = null;
if (StringUtil.equalsIgnoreCase(OAuthConfig.GOOGLE_SERVICE_NAME, oauthServiceName))
oauthVO = googleAuthVO;
else if (StringUtil.equalsIgnoreCase(OAuthConfig.NAVER_SERVICE_NAME, oauthServiceName))
oauthVO = naverAuthVO;
else if (StringUtil.equalsIgnoreCase(OAuthConfig.KAKAO_SERVICE_NAME, oauthServiceName))
oauthVO = kakaoAuthVO;
else {
throw new Exception("SNS 연동 콜백정보가 올바르지 않습니다.");
}
//-----------------------------------------------
// 1. code를 이용해서 Access Token 받기
// 2. Access Token을 이용해서 사용자 제공정보 가져오기
//-----------------------------------------------
OAuthLogin oauthLogin = new OAuthLogin(oauthVO, councilJsessionId);
OAuthUniversalUser oauthUser = oauthLogin.getUserProfile(code); // 1,2번 동시
log.debug("oauthLoginCallback > Profile ===>>" + oauthUser.getSnsId() + ", " + oauthUser.getName());
// oAuth를 통한 SNS연동이 실패한 경우
if(oauthUser == null || !oauthUser.isValid()) {
model.addAttribute("message", "먼저 회원가입하신 후, 이용하여 주시기 바랍니다.");
redirectUrl = NlibProperty.getString("member.new.url"); // "/member/insertMemberInfoForm.do"
return "redirect:" + redirectUrl;
}
//-----------------------------------------------
// 등록된 사용자 여부 확인
//-----------------------------------------------
String loginResult = loginService.loginOauth(req, oauthServiceName, oauthUser.getSnsId(), councilJsessionId);
// 정상 SNS 연동 로그인
if(loginResult == null) {
// 세션에 설정된 redirect 주소 확인
String councilHomeUrl = (String)session.getAttribute("councilHomeUrl");
redirectUrl = councilHomeUrl + "/login/loginCouncilSSO.do";
return "redirect:" + redirectUrl;
}
// SNS 로그인은 정상적이나, NLIB 시스템에 등록되지 않은 사용자 : 회원가입으로 전환
model.addAttribute("error", loginResult);
if(StringUtil.equalsIgnoreCase(loginResult, loginService.ERR_CODE_REQ_MEMBERSHIP)) {
model.addAttribute("message", "회원가입하신 후, 이용 가능합니다.");
redirectUrl = NlibProperty.getString("member.new.url");
} else if(StringUtil.equalsIgnoreCase(loginResult, loginService.ERR_CODE_REQ_SNSLOGIN)) {
model.addAttribute("message", "먼저 로그인할 SNS를 선택하여 로그인 바랍니다.");
redirectUrl = NlibProperty.getString("login.back.url");
}
return "redirect:" + redirectUrl;
}
/**
* ID, PW를 입력받아 로그인을 처리한다.
* (스프링 시큐리티 로그인 수행)
*
* @param req
* @param res
* @param username
* @param password
* @param model
* @return
*/
@RequestMapping("/login/login.do")
public String login(HttpServletRequest req, HttpServletResponse res,
@RequestParam(required = false) String username, @RequestParam(required = false) String password,
ModelMap model) {
String loginResult = loginService.login(req, username, password);
String redirectUrl = NlibProperty.getString("home.uri");
// 정상적으로 로그인된 경우
if (StringUtil.isEmpty(loginResult)) {
RequestCache cache = new HttpSessionRequestCache();
SavedRequest savedRequest = cache.getRequest(req, res);
if (savedRequest != null) {
redirectUrl = savedRequest.getRedirectUrl();
}
}
// 로그인 실패
else {
redirectUrl = NlibProperty.getString("login.back.url") + "?error=" + loginResult;
}
log.debug("login.do > loginResult = " + loginResult);
log.debug("login.do > redirectUrl = " + redirectUrl);
return "redirect:" + redirectUrl;
}
/**
* 정상적인 사용자의 로그인 요청이 검증된 후, 실제 해당 지방문화원 사이트 URL로 호출되는 함수로써 로그인 최종 처리를 진행한다.
*
* @param req
* @param res
* @param session
* @param model
* @return
* @throws Exception
*/
@RequestMapping("/login/loginCouncilSSO.do")
public String loginCouncilSSO(
HttpServletRequest req,
HttpServletResponse res,
HttpSession session,
ModelMap model) throws Exception {
String redirectUrl = "/index.do";
String jsessionId = session.getId();
String loginResult = loginService.loginCouncilSSO(req, session.getId());
// oAuth를 통한 SNS연동 성공인 경우
if(loginResult == null) {
// 세션에 설정된 redirect 주소 확인
String councilReturnUrl = (String)session.getAttribute("councilReturnUrl");
log.debug("loginCouncilSSO > councilReturnUrl = " + councilReturnUrl);
if(StringUtil.isNotEmpty(councilReturnUrl)) {
redirectUrl = councilReturnUrl;
}
}
// SNS 로그인은 정상적이나, NLIB 시스템에 등록되지 않았거나 정보가 서로 맞지 않는 경우
else {
model.addAttribute("error", loginResult);
redirectUrl = NlibProperty.getString("login.back.url");
}
return "redirect:" + redirectUrl;
}
/**
* 로그아웃 후의 처리를 담당한다. 스프링 시큐리티에서 로그아웃이 수행된 후, 호출된다.
*
* @param req
* @return
*/
@RequestMapping("/login/logout.do")
public String logout(HttpServletRequest req) {
return null;
}
// // 구글 로그인 콜백 // // 구글 로그인 콜백
@ -297,146 +464,4 @@ public class LoginController {
// }// end kakaoLogin() // }// end kakaoLogin()
// //
@RequestMapping(value = {"/login/{oauthServiceName}Callback.do", "/login/{oauthServiceName}/callback.do"})
public String oauthLoginCallback(
HttpServletRequest req,
@PathVariable String oauthServiceName,
@RequestParam Map<String, String> paramMap,
Model model,
HttpSession session) throws Exception {
String redirectUrl = NlibProperty.getString("home.uri"); // "/index.do";
String code = paramMap.get("code");
String councilJsessionId = paramMap.get("councilJsessionId");
log.debug("oauthLoginCallback: code = ", code);
// SNS 클라이언트 설정 정보 할당
OAuthVO oauthVO = null;
if (StringUtil.equals(OAuthConfig.GOOGLE_SERVICE_NAME, oauthServiceName))
oauthVO = googleAuthVO;
else if (StringUtil.equals(OAuthConfig.NAVER_SERVICE_NAME, oauthServiceName))
oauthVO = naverAuthVO;
else if (StringUtil.equals(OAuthConfig.KAKAO_SERVICE_NAME, oauthServiceName))
oauthVO = kakaoAuthVO;
else {
throw new Exception("SNS 연동 콜백정보가 올바르지 않습니다.");
}
//-----------------------------------------------
// 1. code를 이용해서 Access Token 받기
// 2. Access Token을 이용해서 사용자 제공정보 가져오기
//-----------------------------------------------
OAuthLogin oauthLogin = new OAuthLogin(oauthVO, councilJsessionId);
OAuthUniversalUser oauthUser = oauthLogin.getUserProfile(code); // 1,2번 동시
log.debug("oauthLoginCallback > Profile ===>>" + oauthUser.toString());
// oAuth를 통한 SNS연동이 실패한 경우
if(oauthUser == null || !oauthUser.isValid()) {
model.addAttribute("message", "먼저 회원가입하신 후, 이용하여 주시기 바랍니다.");
redirectUrl = NlibProperty.getString("member.new.url"); // "/member/insertMemberInfoForm.do"
return "redirect:" + redirectUrl;
}
// 등록된 사용자 여부 확인
String loginResult = loginService.loginOauth(req, oauthUser.getSnsId(), councilJsessionId);
// 정상 SNS 연동 로그인
if(loginResult == null) {
// 세션에 설정된 redirect 주소 확인
model.addAttribute("message", "정상적으로 로그인되었습니다.");
String councilHomeUrl = (String)session.getAttribute("councilHomeUrl");
redirectUrl = councilHomeUrl + "/login/loginCouncilSSO.do";
return "redirect:" + redirectUrl;
}
// SNS 로그인은 정상적이나, NLIB 시스템에 등록되지 않은 사용자 : 회원가입으로 전환
model.addAttribute("error", loginResult);
if(StringUtil.equals(loginResult, loginService.ERR_CODE_REQ_MEMBERSHIP)) {
model.addAttribute("message", "먼저 회원가입하신 후, 이용 가능합니다. 해당 SNS 계정 정보로 회원가입을 진행하시겠습니까?");
redirectUrl = NlibProperty.getString("member.new.url");
} else if(StringUtil.equals(loginResult, loginService.ERR_CODE_REQ_SNSLOGIN)) {
model.addAttribute("message", "먼저 SNS 로그인 바랍니다.");
redirectUrl = NlibProperty.getString("login.back.url");
}
return "redirect:" + redirectUrl;
}
/**
* 로그인을 처리한다. (스프링 시큐리티 로그인 수행)
*
* @param req
* @param res
* @param username
* @param password
* @param model
* @return
*/
@RequestMapping("/login/login.do")
public String login(HttpServletRequest req, HttpServletResponse res,
@RequestParam(required = false) String username, @RequestParam(required = false) String password,
ModelMap model) {
String redirectUrl = loginService.login(req, username, password);
// 정상적으로 로그인된 경우
if (StringUtil.isEmpty(redirectUrl)) {
RequestCache cache = new HttpSessionRequestCache();
SavedRequest savedRequest = cache.getRequest(req, res);
if (savedRequest == null)
redirectUrl = "/";
else
redirectUrl = savedRequest.getRedirectUrl();
}
log.debug("login.do > RequestCache : url=" + redirectUrl);
return "redirect:" + redirectUrl;
}
@RequestMapping("/login/loginCouncilSSO.do")
public String loginCouncilSSO(
HttpServletRequest req,
HttpServletResponse res,
HttpSession session,
ModelMap model) throws Exception {
String redirectUrl = "/index.do";
String snsUserId = SessionConfig.getLoginInfo(session.getId());
String loginResult = loginService.loginCouncilSSO(req, snsUserId);
// oAuth를 통한 SNS연동이 실패한 경우
if(loginResult == null) {
// 세션에 설정된 redirect 주소 확인
String councilReturnUrl = (String)session.getAttribute("councilReturnUrl");
log.debug("loginCouncilSSO > councilReturnUrl = " + councilReturnUrl);
if(StringUtil.isNotEmpty(councilReturnUrl)) {
redirectUrl = councilReturnUrl;
}
}
// SNS 로그인은 정상적이나, NLIB 시스템에 등록되지 않은 사용자 : 회원가입으로 전환
else {
model.addAttribute("code", "GONEW");
model.addAttribute("message", "먼저 회원가입하신 후, 이용 가능합니다. 해당 SNS 계정 정보로 회원가입을 진행하시겠습니까?");
redirectUrl = loginResult;
}
return "redirect:" + redirectUrl;
}
/**
* 로그아웃 후의 처리를 담당한다. 스프링 시큐리티에서 로그아웃이 수행된 후, 호출된다.
*
* @param req
* @return
*/
@RequestMapping("/login/logout.do")
public String logout(HttpServletRequest req) {
return null;
}
} }

4
src/main/resources/egovframework/mapper/nlib/user/LoginDAO_SQL.xml
View File

@ -3,7 +3,7 @@
"http://mybatis.org/dtd/mybatis-3-mapper.dtd"> "http://mybatis.org/dtd/mybatis-3-mapper.dtd">
<mapper namespace="LoginDAO"> <mapper namespace="LoginDAO">
<select id="selectLoginUserInfo" parameterType="String" resultType="NlibLoginVO"> <select id="selectLoginUserInfo" parameterType="NlibLoginVO" resultType="NlibLoginVO">
SELECT SELECT
A.MB_INFO_ID A.MB_INFO_ID
, A.LOGIN_USER_ID , A.LOGIN_USER_ID
@ -32,7 +32,7 @@
JOIN UAC_CLTR_DB.MB_SNS B /* 사용자 SNS 정보 */ JOIN UAC_CLTR_DB.MB_SNS B /* 사용자 SNS 정보 */
ON A.MB_INFO_ID = B.MB_INFO_ID ON A.MB_INFO_ID = B.MB_INFO_ID
WHERE B.SNS_ID = #{snsId} WHERE B.SNS_ID = #{snsId}
AND SNS_TYPE = #{snsType} AND UPPER(SNS_TYPE) = UPPER(#{snsType})
AND B.UNLINK_DD IS NULL /* 연동해제건 제외 */ AND B.UNLINK_DD IS NULL /* 연동해제건 제외 */
LIMIT 1 LIMIT 1
</select> </select>

39
src/main/resources/egovframework/mapper/nlib/user/SecUserDAO_SQL.xml
View File

@ -4,16 +4,35 @@
<mapper namespace="SecUserDAO"> <mapper namespace="SecUserDAO">
<select id="loadUserByUsername" parameterType="String" resultType="SecUserVO"> <select id="loadUserByUsername" parameterType="String" resultType="SecUserVO">
SELECT A.*, SELECT
CASE WHEN A.USER_DIV = '1' THEN 'ROLE_USER' A.MB_INFO_ID
WHEN A.USER_DIV = '2' THEN 'ROLE_USER, ROLE_ADMIN' , A.LOGIN_USER_ID
WHEN A.USER_DIV = '3' THEN 'ROLE_USER, ROLE_ADMIN, ROLE_SYSTEM' , A.NAME
ELSE '' , A.MOBILE_NO
END AS AUTHORITY_LIST , A.PASSWORD
FROM TMP_SM_USER A /* 사용자정보 */ , A.EMAIL
WHERE A.USE_YN = 'Y' , A.GENDER
AND A.LOGIN_USER_ID = #{loginUserId} , A.ZIP_CODE
LIMIT 1 , A.ADDRESS
, A.ADDRESS_DETAIL
, A.BIRTHDAY
, A.STATUS
, A.JOIN_DATE
, A.VERIFICATION_DD
, A.LAST_ACCESS_DD
, A.LEAVE_SITE_DATE
, A.REG_ID
, A.REG_DD
, A.MOD_ID
, A.MOD_DD
, B.SNS_TYPE
, B.SNS_ID
, 'ROLE_USER' AS AUTHORITY_LIST
FROM UAC_CLTR_DB.MB_INFO A /* 사용자정보 */
JOIN UAC_CLTR_DB.MB_SNS B /* 사용자 SNS 정보 */
ON A.MB_INFO_ID = B.MB_INFO_ID
WHERE A.LOGIN_USER_ID = #{loginUserId}
LIMIT 1
</select> </select>
</mapper> </mapper>

22
src/main/resources/nlib/nlib.properties
View File

@ -17,6 +17,17 @@
# \uba54\uc778\ud648\ud398\uc774\uc9c0 URI # \uba54\uc778\ud648\ud398\uc774\uc9c0 URI
home.uri = /index.do home.uri = /index.do
#----------------------------------------
# \ub85c\uadf8\uc778/\ud68c\uc6d0\uac00\uc785\uad00\ub828 URL \uc815\ubcf4
#----------------------------------------
member.new.url = /member/insertMemberInfoForm.do
# \ub85c\uadf8\uc778 \ub610\ub294 \uad8c\ud55c\uc5c6\ub294 \uacbd\uc6b0, \ub85c\uadf8\uc778\uc73c\ub85c \uc804\ud658\ucc98\ub9ac\ub418\uc5b4 \uc811\uc18d\ub418\ub294 \ucd5c\ucd08 \uc8fc\uc18c
login.url = /login/loginCouncil.do
# \ub85c\uadf8\uc778 \ubb38\uc81c \ubc1c\uc0dd \uc2dc, \ub2e4\uc2dc \ub9ac\ub2e4\uc774\ub809\ud2b8\ub420 \ub85c\uadf8\uc778\ud654\uba74 \uc8fc\uc18c
login.back.url = /login/loginForm.do
# \uc9c0\ubc29\ubb38\ud654\uc6d0\uc5d0\uc11c \uc811\uc18d\uc2dc \ub9ac\ub2e4\uc774\ub809\ud2b8\ub420 URL \uc815\ubcf4
nculture.login.redirect.url = http://nlib.nculture.org/nlib/login/loginForm.do
#---------------------------------------- #----------------------------------------
# DataAPI \uc811\uc18d\uc815\ubcf4 # DataAPI \uc811\uc18d\uc815\ubcf4
#---------------------------------------- #----------------------------------------
@ -105,17 +116,6 @@ oauth2.client.provider.kakao.user-info-uri = https://kapi.kakao.com/v2/use
#---------------------------------------- #----------------------------------------
guest.userid = GUEST guest.userid = GUEST
#----------------------------------------
# \ub85c\uadf8\uc778/\ud68c\uc6d0\uac00\uc785\uad00\ub828 URL \uc815\ubcf4
#----------------------------------------
member.new.url = /member/insertMemberInfoForm.do
# \ub85c\uadf8\uc778 \ub610\ub294 \uad8c\ud55c\uc5c6\ub294 \uacbd\uc6b0, \ub85c\uadf8\uc778\uc73c\ub85c \uc804\ud658\ucc98\ub9ac\ub418\uc5b4 \uc811\uc18d\ub418\ub294 \ucd5c\ucd08 \uc8fc\uc18c
login.url = /login/loginCouncil.do
# \ub85c\uadf8\uc778 \ubb38\uc81c \ubc1c\uc0dd \uc2dc, \ub2e4\uc2dc \ub9ac\ub2e4\uc774\ub809\ud2b8\ub420 \ub85c\uadf8\uc778\ud654\uba74 \uc8fc\uc18c
login.back.url = /login/loginForm.do
# \uc9c0\ubc29\ubb38\ud654\uc6d0\uc5d0\uc11c \uc811\uc18d\uc2dc \ub9ac\ub2e4\uc774\ub809\ud2b8\ub420 URL \uc815\ubcf4
nculture.login.redirect.url = http://nlib.nculture.org/nlib/login/loginForm.do
#---------------------------------------- #----------------------------------------
# \uc0ac\uc6a9\uc790\uad8c\ud55c\uba85 # \uc0ac\uc6a9\uc790\uad8c\ud55c\uba85
#---------------------------------------- #----------------------------------------

24
src/main/webapp/WEB-INF/tiles/inc/header.jsp
View File

@ -5,27 +5,33 @@
<%@ taglib prefix="spring" uri="http://www.springframework.org/tags"%> <%@ taglib prefix="spring" uri="http://www.springframework.org/tags"%>
<%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags"%> <%@ taglib prefix="sec" uri="http://www.springframework.org/security/tags"%>
<dir id="title"><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/';">온라인자료대출관리</a></dir> <!-- HOME -->
<sec:authorize access="isAuthenticated()">
<dir id="title"><a href="javascript:void(0)" onclick="javascript:location.href='<%=session.getAttribute("councilHomeUrl") %>';">온라인자료대출관리 (<%=session.getAttribute("councilHomeUrl") %>)</a></dir>
</sec:authorize>
<sec:authorize access="not isAuthenticated()">
<dir id="title"><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/';">온라인자료대출관리(${pageContext.request.contextPath}/)</a></dir>
</sec:authorize>
<ul class="gnb-right"> <ul class="gnb-right">
<li><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/inform/selectPrivacyInfo.do';">개인정보처리방침</a></li> <li><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/inform/selectPrivacyInfo.do';">개인정보처리방침</a></li>
<li><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/inform/selectTermsInfo.do';">이용약관</a></li> <li><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/inform/selectTermsInfo.do';">이용약관</a></li>
<sec:authorize access="not isAuthenticated()"> <sec:authorize access="not isAuthenticated()">
<li><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/login/loginForm.do';">로그인</a></li> <li><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/login/loginCouncil.do';">로그인</a></li>
</sec:authorize> </sec:authorize>
<sec:authorize access="isAuthenticated()"> <sec:authorize access="isAuthenticated()">
<li><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/userInfo/getMyInfo.do';">내 정보</a></li> <li><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/userInfo/getMyInfo.do';">내 정보</a></li>
<li><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/logout';">로그아웃</a></li> <li><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/logout';">로그아웃</a></li>
</sec:authorize> </sec:authorize>
<sec:authorize access="not isAuthenticated()"> <sec:authorize access="not isAuthenticated()">
<li><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/user/member/searchIdForm.do';">ID/PW찾기</a></li> <li><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/user/member/searchIdForm.do';">ID/PW찾기</a></li>
<li><a href="#" onclick="javascript:location.href='${pageContext.request.contextPath}/login/loginForm.do';">회원가입</a></li> <li><a href="javascript:void(0)" onclick="javascript:location.href='${pageContext.request.contextPath}/login/loginForm.do';">회원가입</a></li>
</sec:authorize> </sec:authorize>
<li> <li>
<sec:authorize access="isAuthenticated()"> <sec:authorize access="isAuthenticated()">
<sec:authentication property="principal.userNm" var="userName" /> <sec:authentication property="principal.name" var="userName" />
<sec:authentication property="principal.loginUserId" var="userId" /> <sec:authentication property="principal.loginUserId" var="userId" />
${userName}님 (${userId}) ${userName}님 (${userId})
</sec:authorize> </sec:authorize>

2
src/main/webapp/homes/seoul.jsp
View File

@ -32,7 +32,7 @@ JSESSIONID = <%=session.getId() %>
&nbsp;<br> &nbsp;<br>
<h2>로그인</h2> <h2>로그인</h2>
<a href="/nlib/login/loginDept.do">로그인</a> <a href="/nlib/login/loginCouncil.do">로그인</a>
&nbsp;<br> &nbsp;<br>
&nbsp;<br> &nbsp;<br>