스프링 시큐리티로 소셜로그인 구현하는 중인데 권한 없음, 리다이렉션 안되는 에러가 납니다..!

Question

안녕하세요! 제가 이번에 스프링 시큐리티 사용해서 개인 프로젝트를 하고 있는데 막히는 부분이 있어서 글 올립니다.! 스프링 시큐리티에서 소셜로그인을 구현하려고 하는 중이고 여러 블로그를 보면서 코드를 참고했습니다. 서버는 잘 동작이 되는데, 로그인 URL로 이동하면 OncePerRequestFilter(를 상속한 커스텀 필터 클래스)에서 요청을 낚아채서, 401 에러가 리턴됩니다.(SecurityFilterChain Bean에는 해당 로그인 url을 permitall로 등록해둔 상황입니다.)해당 클래스의 doFilterInternal 메소드에서는 Authorization 헤더에 Bearer 토큰값이 없으면 에러를 리턴하도록 되어있는데, 토큰을 얻기 위해 로그인을 시도할 때에도 이 필터가 작용되는 것 같습니다. 그리고 임시방편으로 setAuthentication(null) 코드를 추가해서 chain.dofilter() 필터를 연쇄적으로 타지 않도록 했는데, 로그인 페이지를 입력하니 소셜로그인 화면이 안 뜨는 것 같습니다..! 혹시 제가 놓치고 있는 것이나 다른 방법이 있을까요? 도움 주시면 정말 감사하겠습니다...ㅠㅠ

bobong · Answer

OncePerRequestFilter 필터단에서 특정 로그인 페이지 url이 오면 jwt 검증을 하지 않고 다음 필터로 넘어가게 하면 되지 않을까요? private final RequestMatcher ignoredPaths = new AntPathRequestMatcher("/user/login", HttpMethod.GET.toString()); if (this.ignoredPaths.matches(request)) { filterChain.doFilter(request, response); return; }요런 식으루

xxrcn11 · Answer

OncePerRequestFilter 클래스를 상속하셨다면 shouldNotFilter 메소드를 이용해서 URL 패턴에 따라 이 filter를 동작하게끔할지 여부를 결정할 수 있습니다.예를 들어 아래와 같이 정의하면 이 filter는 /login 요청을 제외한 나머지 요청에만 반응합니다.protected boolean shouldNotFilter(HttpServletRequest request) throws ServletException { return request.getServletPath().equals("/login");}즉 이 메소드가 true를 리턴하면 다음 필터를 호출합니다.

스프링 시큐리티로 소셜로그인 구현하는 중인데 권한 없음, 리다이렉션 안되는 에러가 납니다..!

2개의 답변

기술 목록