폼 로그인 관련 기능을 더 살펴보자.

@Test
public void login() throws Exception {
	mockMvc.perform(formLogin().user("cmlee").password("123"))
			.andDo(print())
			.andExpect(authenticated());
}

• 진짜 존재하는 유저를 가지고 인증한다.
• 테스트가 실패한다.
• 유저를 만들자.

@Test
public void login() throws Exception {
	Account user = this.createUser();
	mockMvc.perform(formLogin().user(user.getUsername()).password("123"))
			.andDo(print())
			.andExpect(authenticated());
}

public Account createUser() {
	Account account = new Account();
	account.setUsername("cmlee");
	account.setPassword("123");
	account.setRole("USER");

	return accountService.createAccount(account);
}

테스트에서 디비를 건드릴 때는 @Transactional을 추가해 주는 것이 좋다. 만약 똑같은 유저를 각각의 테스트에서 insert할 때는 error가 발생한다. unique조건에 맞지 않기 때문에

이 경우 @Transactional을 붙이면 각각의 테스트가 끝나고 롤백이 된다.

이제부터가 시작입니다.

• 회원 가입 기능은 스프링 시큐리티와 크게 관련이 없고 인코딩만 잘 해주면 된다.
• http basic인증에 대해서 학습
  • 헤더를 이용 해서 인증
  • 위험한 인증 방식
  • 물론 form도 마친가지이다.
  • https가 필수이다.
• 뷰에서 인증된 사용자 정보에 접근하는 방법
• OAuth2 client로 인증하는 방법
  • method security도 제공 method 별로 인증을 쓸 수 있다.
• 이 전에 스프링 시큐리티의 아키텍쳐를 먼저 이해하자. 동작 방식 등