스프링부트 시큐리티 질문좀 드릴게요 ㅠㅠ 답변 부탁드려요 젭알 ㅠ

Question

프로그램 <-> 스프링부트 서버 형태의 프로젝트를 만들고 있는데요.로그인 방식을 무조건 세션으로 하고싶습니다 제이세션아이디로요..jwt,oauth같은건 일부러 사용 안하고 지금 이 부분이 궁금해서 질문드립니다..뭔가 시큐리티 지식이 부족해서 해결이 되질 않네요 ㅠㅠ protected void successfulAuthentication(HttpServletRequest request, HttpServletResponse response, FilterChain chain, Authentication authResult) throws IOException, ServletException { SecurityContext context &#61; this.securityContextHolderStrategy.createEmptyContext(); context.setAuthentication(authResult); this.securityContextHolderStrategy.setContext(context); this.securityContextRepository.saveContext(context, request, response); if (this.logger.isDebugEnabled()) { this.logger.debug(LogMessage.format(&#34;Set SecurityContextHolder to %s&#34;, authResult)); } this.rememberMeServices.loginSuccess(request, response, authResult); if (this.eventPublisher !&#61; null) { this.eventPublisher.publishEvent(new InteractiveAuthenticationSuccessEvent(authResult, this.getClass())); } this.successHandler.onAuthenticationSuccess(request, response, authResult); } 디버깅 했을 때 로그인 과정 중 시큐리티에서 여기 지나 갈 때 this.securityContextRepository.saveContext(context, request, response); 에서 잘 세션 서블릿에 저장하고 표현식에서 다음 객체 감시해도 잘 저장 되어 있는데요request.getAttribute(&#34;org.springframework.security.web.context.RequestAttributeSecurityContextRepository.SPRING_SECURITY_CONTEXT&#34;)객체에 유저권한 등 인증된 세션으로 잘 있는데요 어디서 제이세션을 생성하는걸까요?셋쿠키를 안해줘요 ㅠㅠ 성공 필터 탔는데 말이죠..

カワウソ · Answer

Understanding Session Management’s ComponentsIn Spring Security 6, the SecurityContextPersistenceFilter and SessionManagementFilter are not set by default.스프링 시큐리티의 공식 문서 상 위 내용을 빠트리신 것 같아보입니다.

스프링부트 시큐리티 질문좀 드릴게요 ㅠㅠ 답변 부탁드려요 젭알 ㅠ

1개의 답변

기술 목록