스프링 시큐리티 GET요청이 여러번 날아가는 문제 / 에러처리가 제대로 안되는문제

Question

스프링 시큐리티를 이용해 로그인을 구현하려고 합니다. &#64;GetMapping(&#34;/member/login&#34;) public String memberLogin(Model model, &#64;RequestParam(value &#61; &#34;error&#34;, required &#61; false) String error, &#64;RequestParam(value&#61;&#34;exception&#34;, required &#61; false) String exception){ model.addAttribute(&#34;error&#34;,error); model.addAttribute(&#34;exception&#34;,exception); System.out.println(&#34;GET 접근 : &#34;&#43;error &#43; &#34;, &#34;&#43;exception); return &#34;test/login&#34;; }위와같이 로그인 페이지에 들어올때 / 로그인 시도했는데 오류가 났을때 모두 위 컨트롤러에서 처리하도록 하고싶습니다.일단 member/login으로 GET요청을 보내면 화면이 정상적으로 로딩된걸 볼 수 있었고, 문제는 input을 작성 후 로그인을 할때 발생합니다.,action, login?error, login 세가지 동작을 볼 수 있습니다. action은 스프링 시큐리티가 로그인동작을 수행하도록 요청하는 부분입니다. username과 password가 전달됩니다.그다음 login?error는... 로직상 error와 exception이라는 파라미터가 둘다 있어야하는데 왜 이렇게 나오는지 모르겠네요. 하여튼 일부러 로그인을 틀리게 했기 때문에 에러가 들어와야 합니다.그리고나서 갑자기... login으로 GET요청을 해버립니다. 원래 error 파라미터가 있으면 그걸 화면에 띄워서 어떤 에런지 띄워주려고 했던건데, 이 요청때문에 아무것도 뜨지 않습니다...시큐리티 및 코드들은 다음과같이 작성했습니다.컨트롤러 &#64;GetMapping(&#34;/member/login&#34;) public String memberLogin(Model model, &#64;RequestParam(value &#61; &#34;error&#34;, required &#61; false) String error, &#64;RequestParam(value&#61;&#34;exception&#34;, required &#61; false) String exception){ model.addAttribute(&#34;error&#34;,error); model.addAttribute(&#34;exception&#34;,exception); System.out.println(&#34;GET 접근 : &#34;&#43;error &#43; &#34;, &#34;&#43;exception); return &#34;test/login&#34;; }서비스 &#64;Override public UserDetails loadUserByUsername(String email) throws UsernameNotFoundException { User user &#61; memberRepository.findUserByEmail(email); if(user &#61;&#61; null) throw new UsernameNotFoundException(&#34;NotFound account&#34;); return user; }시큐리티Config&#64;RequiredArgsConstructor &#64;EnableWebSecurity // 시큐리티 필터 &#64;EnableGlobalMethodSecurity(prePostEnabled &#61; true) //특정 페이지에 특정 권한이 있는 유저만 접근 허용할 경우 미리 인증을 체크 public class SecurityConfig extends WebSecurityConfigurerAdapter { private final MemberService memberService; private final AuthSuccessHandler authSuccessHandler; private final AuthFailureHandler authFailureHandler; //bCryptPasswordEncoder는 스프링 시큐리티에서 제공하는 비밀번호 암호화 객체라는 해시함수를 사용하여 패스워드를 암호화. //회원 비밀번호 등록시 해당 메서드를 이용하여 암호화해야 로그인 처리시 동일한 해시로 비교한다. &#64;Bean public BCryptPasswordEncoder encryptPassword() { return new BCryptPasswordEncoder(); } //시큐리티가 로그인 과정에서 pw를 가로챌때 해당 해쉬로 암호화해서 비교 &#64;Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(memberService).passwordEncoder(encryptPassword()); } &#64;Override protected void configure(HttpSecurity http) throws Exception { /* csrf 토큰 활성화시 사용 쿠키를 생성할 때 HttpOnly 태그를 사용하면 클라이언트 스크립트가 보호된 쿠키에 액세스하는 위험을 줄일 수 있으므로 쿠키의 보안을 강화할 수 있다. */ //http.csrf().csrfTokenRepository(CookieCsrfTokenRepository.withHttpOnlyFalse()) http.csrf().disable() // csrf 토큰을 비활성화 .authorizeRequests() // 요청 URL에 따라 접근 권한을 설정 .antMatchers(&#34;/&#34;, &#34;/login/**&#34;,&#34;TravelCarrier/member/login/*&#34;, &#34;/js/**&#34;, &#34;/css/**&#34;, &#34;/image/**&#34;).permitAll() // 해당 경로들은 접근을 허용 .anyRequest() // 다른 모든 요청은 .authenticated() // 인증된 유저만 접근을 허용 .and() .formLogin() // 로그인 폼은 .loginPage(&#34;/TravelCarrier/member/login&#34;) // 해당 주소로 로그인 페이지를 호출한다. .loginProcessingUrl(&#34;/login/action&#34;) // 해당 URL로 요청이 오면 스프링 시큐리티가 가로채서 로그인처리를 한다. -> loadUserByName //.successHandler(authSuccessHandler) // 성공시 요청을 처리할 핸들러 //.failureHandler(authFailureHandler) // 실패시 요청을 처리할 핸들러 .defaultSuccessUrl(&#34;/TravelCarrier/weeklyForm&#34;) .and() .logout() .logoutRequestMatcher(new AntPathRequestMatcher(&#34;/logout&#34;)) // 로그아웃 URL .logoutSuccessUrl(&#34;/TravelCarrier/member/login&#34;) // 성공시 리턴 URL .invalidateHttpSession(true) // 인증정보를 지우하고 세션을 무효화 .deleteCookies(&#34;JSESSIONID&#34;, &#34;remember-me&#34;) // JSESSIONID, remember-me 쿠키 삭제 .permitAll() .and() .sessionManagement() .maximumSessions(1) // 세션 최대 허용 수 1, -1인 경우 무제한 세션 허용 .maxSessionsPreventsLogin(false) // true면 중복 로그인을 막고, false면 이전 로그인의 세션을 해제 .expiredUrl(&#34;/TravelCarrier/member/login?error&#61;true&exception&#61;Have been attempted to login from a new place. or session expired&#34;) // 세션이 만료된 경우 이동 할 페이지를 지정 .and() .and().rememberMe() // 로그인 유지 .alwaysRemember(false) // 항상 기억할 것인지 여부 .tokenValiditySeconds(43200) // in seconds, 12시간 유지 .rememberMeParameter(&#34;remember-me&#34;); } } 로그인 실패시 핸들러&#64;Component public class AuthFailureHandler extends SimpleUrlAuthenticationFailureHandler{ &#64;Override public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException { System.out.println(&#34;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;로그인 실패&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#34;); String msg &#61; &#34;Invalid Email or Password&#34;; // exception 처리 if(exception instanceof UsernameNotFoundException) msg &#61; &#34;UsernameNotFound&#34;; else if(exception instanceof BadCredentialsException) msg &#61; &#34;BadCredentialsException account&#34;; setDefaultFailureUrl(&#34;/TravelCarrier/member/login?error&#61;true&exception&#61;&#34;&#43;msg); System.out.println(&#34;msg :&#34;&#43;msg); super.onAuthenticationFailure(request, response,exception); } } 로그인 성공시 핸들러&#64;Component public class AuthSuccessHandler extends SimpleUrlAuthenticationSuccessHandler { &#64;Override public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException { System.out.println(&#34;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;로그인 성공&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#61;&#34;); setDefaultTargetUrl(&#34;/TravleCarrier/weeklyForm&#34;); super.onAuthenticationSuccess(request, response, authentication); } } 또... 이상한건 컨트롤러에 GET요청을 단 한번만해도 실행이 다섯번씩 된다는것도 이상합니다,,어떤부분이 잘못되어서 이러는건지 힌트라도 주실분 ㅡㅠㅠㅠㅠㅠ 부탁드립니다

계란찌미 · Answer

혼자 해결했는데 혹시 도움이 될까싶어 기록해둘게요, config파일에서 anyMathers()의 경로들을 쓸때 잘못쓴거였네요 ㅎ.antMatchers("/", "/login/","/TravelCarrier/member/login/","/js/", "/css/", "/image/").permitAll() // 해당 경로들은 접근을 허용원래 이상태였는데, login을 실패하면 login?하고 뒤에 쿼리파라미터가 들어가는데 이는 위의 anyMatchers에 포함되지 않으니... 당연히 기본 로그인폼으로 이동시켜버립니다. 그래서 GET요청이 두번나간거였네요,,,ㅎㅎ "/TravelCarrier/member/login/**" 이렇게 고치니 해결되었습니다!

스프링 시큐리티 GET요청이 여러번 날아가는 문제 / 에러처리가 제대로 안되는문제

1개의 답변

Q&A 목록