[좌충우돌 개발일지 - Spring Security] 로그아웃, 쿠키 기반 자동로그인 (rememberMe)

HttpSecurity 설정에 로그아웃에 관한 부분과 쿠키 기반으로 자동 로그인 기능을 설정해보려 한다.

https://wikidocs.net/162255

3-07 로그인과 로그아웃

https://velog.io/@seongwon97/Spring-Security-Remember-Me

[Spring Security] RememberMe Filter 개념 & 사용법

https://www.baeldung.com/spring-security-remember-me

위 링크들을 보면서 설정해보았다.

---

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
        http
                .authorizeRequests()
                .antMatchers("/me").hasAnyRole("USER", "ADMIN")
                .anyRequest().permitAll()
                .and()
                    .formLogin()
                    .defaultSuccessUrl("/")
                    .permitAll()
                .and()
                    .logout()
                    .logoutSuccessUrl("/")
                    .invalidateHttpSession(true)
                .and()
                    .rememberMe()
                    .key("uniqueAndSecret")
                    .tokenValiditySeconds(300)
                    .alwaysRemember(true)
        ;
        return http.build();
    }