@Entity(name="account")
@Table(name="account")
@Data @Getter @Setter
@ToString
public class Account
{
	@Id
	@SequenceGenerator(name="seq", sequenceName="account_no_seq", allocationSize=1)
    @GeneratedValue(strategy=GenerationType.SEQUENCE, generator="seq")
	long no;

	@Column(unique=true)
	@NotNull
	String ac;
	public void setAc(String ac)
	{
		// 일반적으로 소문자 : pg-sql 같은경우 대소문자를 구분함.
		// 구분하지 않더라도 소문자 입력이 일반적이다.
		this.ac = ac.toLowerCase();
	}

	@Column
	@NotNull
	String pw;

	@Column
	@NotNull
	String role;
}

public interface AccountRepository extends JpaRepository<Account, Long>
{
	@Query("SELECT a FROM account a WHERE a.ac = :ac")
	public Account findOneByAc(@Param("ac") String ac);
}

@Component
public class AccountService
{
	@Autowired
	AccountRepository accountRepository;

	public Account getAccount(String ac)
	{
		return accountRepository.findOneByAc(ac);
	}
}

import org.springframework.security.core.authority.AuthorityUtils;
import org.springframework.security.core.userdetails.User;

public class LoginUserDetails extends User
{
	private static final long serialVersionUID = 1L;

	@Getter
	private long no;

	public LoginUserDetails(Account account)
	{
		// 일반적으로는 AuthorityUtils.createAuthorityList 에 다수의 룰을 넣고
		// account 테이블과 분리되어 별도의 권한테이블을 join해서 가져와야하지만
		// 예제가 길어지는걸 방지하기위해 이렇게 만들었다.
		super
		(
			account.getAc(),
			account.getPw(),
			AuthorityUtils.createAuthorityList(account.getRole())
		);
		no = account.getNo();
	}
}

@Configuration
public class SecurityConfig extends WebSecurityConfigurerAdapter
{
	@Override
	public void configure(WebSecurity web) throws Exception
	{
		// 메인페이지 : css나 js 같은것들도 여기에 포함시켜준다.
		web.ignoring().antMatchers("/");
	}

	@Override
	protected void configure(HttpSecurity http) throws Exception
	{
		http
			.authorizeRequests()
				// 위 ignoring 을 제외한 전체가 기본 인증페이지
				.antMatchers("/**").authenticated();

		http
			.formLogin()
			// 로그인 페이지 : 컨트롤러 매핑을 하지 않으면 기본 제공되는 로그인 페이지가 뜬다.
			.loginProcessingUrl("/login");

		http
			.logout()
			// /logout 을 호출할 경우 로그아웃
			.logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
			// 로그아웃이 성공했을 경우 이동할 페이지
			.logoutSuccessUrl("/");
	}

	@Configuration
	public static class AuthenticationConfiguration extends GlobalAuthenticationConfigurerAdapter
	{
		@Autowired
		UserDetailsService userDetailsService;

		@Bean
		PasswordEncoder passwordEncoder()
		{
			// 스프링에서 제공하는 기본 암호 인코더
			// return new BCryptPasswordEncoder();
			// 커스텀 인코더를 사용하고있다.
			return new MyPasswordEncoder();
		}

		@Override
		public void init(AuthenticationManagerBuilder auth) throws Exception
		{
			auth.userDetailsService(userDetailsService).passwordEncoder(passwordEncoder());
		}
	}

	// 암호 인코더 커스텀 설정
	public static class MyPasswordEncoder implements PasswordEncoder
	{
		@Override
		public String encode(CharSequence rawPassword)
		{
			// 여기서는 이렇게 처리하였지만 예를들어 sha-2 / sha-3 같은 해시를 접목시킬 수 있다.
			// 여기서는 간단히 EN-을 붙여 확인하는 용도!
			return "EN-" + rawPassword.toString();
		}

		@Override
		public boolean matches(CharSequence rawPassword, String encodedPassword)
		{
			// rawPassword 현재 들어온 값 | encodedPassword 매칭되는 계정에 있는 값
			return encodedPassword.equals(encode(rawPassword));
		}
	}
}

@ResponseBody
@RequestMapping(path="/", produces="text/html")
public String index()
{
	return
		"index page<br/><a href=\"/mypage\">mypage</a>";
}

@ResponseBody
@RequestMapping(path="/mypage", produces="text/html")
public String mypage(@AuthenticationPrincipal LoginUserDetails userDetails)
{
	return
		"is mypage !!<br/>" +
		userDetails.getNo() + " : " + userDetails.getUsername() +
		"<br/><a href=\"/logout\">logout</a>";
}