Spring Securityとは、Javaアプリケーションに セキュリティ機能 を追加するためのSpring公式ライブラリです。 Spring Boot と組み合わせて使うことで、ログイン画面の表示やユーザー認証、アクセス制限などが簡単に実現できます。 特にWebアプリケーションでは、ログイン機能や管理画面へのアクセス制限など、セキュリティを考慮しなければならない場面が多くあります。 Spring Securityを使えば、これらの処理を簡単に実装できます。 Spring Bootでは、Spring …

SpringSecurityではServletFilterの仕組みを使って、アプリケーションの処理の実行前に以下のような処理を簡単に実装できる。 ServletFilterで挟み込むSpringSecurityの処理をSecurityFilterChainという。 SecurityFilterChainでどのような処理を行うかはConfigurationで定義する。 以前の記事で用意したデータベースからメッセージを取得して表示する実装に認証の仕組みを挟み込んでみる。 build.gradle の dependencies に implementation …

今回は Spring Boot と Spring Security を使って、ログイン機能とロールによるアクセス制御を実装していきます。 Spring Security を使うことで認証・認可の仕組みを簡単に実現できるので、早速やっていきます。 Spring Security とは？ Spring Security は、認証・認可を実現するためのセキュリティ フレームワーク です。 Level up your Java code and explore what Spring can do for you. Spring Security を使用することで、Spring Boot …

このセクションでは、Spring Boot で Spring Security を使用することから生じる質問を含む、Spring Boot を使用する際のセキュリティに関する質問について説明します。 Spring Security の詳細については、 Spring Security プロジェクトページ を参照してください。 アプリケーションで @Configuration (Javadoc) を SecurityFilterChain (Javadoc) Bean とともに定義すると、このアクションによって Spring Boot のデフォルトの Web …

Spring Securityでパスワードリセット機能を実装する全体の流れ」の重要ポイントを、初心者の方にも分かりやすく簡潔に解説します。 1. Spring Securityでパスワードリセット機能を実装する全体の流れ パスワードリセット機能の実装には、以下のような流れが基本になります。 2. リセットトークンの生成と保存 2. リセットトークンの生成と保存 リセットトークンは安全性を確保するために、予測困難なランダムな文字列で生成し、有効期限付きで保存します。 以下のようにUUIDを使うのが一般的です。 このトークンと一緒に、ユーザー情報や有効期限もデータベースに保存しておきましょう。 …

今回の記事では、SpringBootプロジェクトで簡単に認証機能を実装できるSpringSecurityの使い方をご紹介しています。 SpringBootプロジェクトに認証機能を取り入れたいと考えている方や、SpringSecurityの使い方をもっと知りたい方は、是非参考にしてみてください。 gladleの場合は下記を追加。 implementation 'org.springframework.boot:spring-boot-starter-security' testImplementation …