스프링부트 카카오 로그인 문제를 못 찾겠네요 ㅠ..

Question

// SecurityConfig.java @Configuration @RequiredArgsConstructor @EnableWebSecurity public class SecurityConfig { private final PrincipalDetailsService principalDetailsService; private final AuthenticationFailureHandler customFailureHandler; private static final String[] AUTH_WHITELIST = { "/", "/js/**", "/css/**", "/image/**", "/api/**", "/kakao/**" }; @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .csrf().disable() .authorizeHttpRequests(authorize -> authorize .shouldFilterAllDispatcherTypes(false) .requestMatchers(AUTH_WHITELIST).permitAll() .requestMatchers("/signIn", "/signUp").permitAll() .requestMatchers("/signInForm", "/signUpForm").permitAll() .requestMatchers("/user/**").authenticated() .requestMatchers("/admin/**").hasRole("ADMIN") .anyRequest().authenticated()) .formLogin(login -> login .loginPage("/signInForm") .loginProcessingUrl("/signIn") .usernameParameter("email") .passwordParameter("password") .failureHandler(customFailureHandler) .defaultSuccessUrl("/", false) .permitAll()) .logout() .logoutSuccessUrl("/"); return http.build(); } private void filterChain(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(principalDetailsService).passwordEncoder(Encoder()); } @Bean BCryptPasswordEncoder Encoder() { return new BCryptPasswordEncoder(); } @Bean public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception { return authenticationConfiguration.getAuthenticationManager(); } }위 코드는 SecurityConfig 파일입니다.// UserController.java @GetMapping("/kakao/callback") public String kakaoCallback(String code) { userService.kakaoLogin(code); return "redirect:/"; }위 코드는 UserController 파일입니다.public void kakaoLogin(String code) { // AccessToken 요청 // 1. HttpHeader 오브젝트 생성 RestTemplate rt1 = new RestTemplate(); HttpHeaders headers1 = new HttpHeaders(); headers1.add("Content-type", "application/x-www-form-urlencoded;charset=utf-8"); // 2. HttpBody 오브젝트 생성 MultiValueMap params = new LinkedMultiValueMap<>(); params.add("grant_type", "authorization_code"); params.add("client_id", "하드코드"); params.add("redirect_uri", "http://localhost:8080/kakao/callback"); params.add("code", code); // 3. HttpHeader + HttpBody를 하나의 오브젝트에 담기 HttpEntity> kakaoTokenRequest = new HttpEntity<>(params, headers1); // 4. Http 요청 : exchange 함수는 HttpEntity 오브젝트를 넣게 되어있다. ResponseEntity response1 = rt1.exchange( "https://kauth.kakao.com/oauth/token", HttpMethod.POST, kakaoTokenRequest, String.class ); // 5. oauthToken 에 저장 ObjectMapper objectMapper1 = new ObjectMapper(); OAuthToken oauthToken = null; try { oauthToken = objectMapper1.readValue(response1.getBody(), OAuthToken.class); } catch (JsonProcessingException e) { throw new RuntimeException(e); } // 사용자 정보 요청 // 1. HttpHeader 오브젝트 생성 RestTemplate rt2 = new RestTemplate(); HttpHeaders headers2 = new HttpHeaders(); headers2.add("Authorization", "Bearer "+ oauthToken.getAccess_token()); headers2.add("Content-type", "application/x-www-form-urlencoded;charset=utf-8"); // 2. HttpHeader 를 오브젝트에 담기 HttpEntity> kakaoProfileRequest = new HttpEntity<>(headers2); // 3. Http 요청 ResponseEntity response2 = rt2.exchange( "https://kapi.kakao.com/v2/user/me", HttpMethod.POST, kakaoProfileRequest, String.class ); // 4. kakaoProfile 에 저장 ObjectMapper objectMapper2 = new ObjectMapper(); KakaoProfile kakaoProfile = null; try { kakaoProfile = objectMapper2.readValue(response2.getBody(), KakaoProfile.class); } catch (JsonProcessingException e) { throw new RuntimeException(e); } User kakaoUser = User.builder() .email(kakaoProfile.getKakao_account().getEmail()) .password(key) .oauth("kakao") .build(); // 가입 및 비가입 체크 User originUser = userRepository.findByEmail(kakaoUser.getEmail()); if (originUser == null) { System.out.println("기존 회원이 아닙니다."); oauthSignUp(kakaoUser); } // 로그인 처리 Authentication kakaoEmailPassword = new UsernamePasswordAuthenticationToken(kakaoUser.getEmail(), key); Authentication authentication = authenticationManager.authenticate(kakaoEmailPassword); SecurityContextHolder.getContext().setAuthentication(authentication); }위 파일은 userService 파일입니다.회원가입까지는 잘 돼서 DB에 저장도 잘 되는데SecurityContextHolder.getContext().setAuthentication(authentication);위 코드로는 로그인이 안 되고 어떠한 에러 메세지 없이 그저 리디렉션되네요...userService 하단에 System.out.println(SecurityContextHolder.getContext().getAuthentication().getName())으로확인해보면 카카오로그인 이메일은 정상적으로 뜨는데리디렉션되고나서는 세션에 principal 객체가 존재하지 않는 것으로 보입니다...그런데 카카오로그인 이메일(ID)과 yml파일에 있는 key(PW) 값을 직접 로그인 폼에 넣어주면 로그인이 정상적으로 되네요도움좀 부탁드리겠습니다 ㅜ

fx · Answer

UsernamePasswordAuthenticationToken 의 생성자에 GrantedAuthority 목록을 추가하세요.UsernamePasswordAuthenticationToken 의 생성자 구현을 보면public UsernamePasswordAuthenticationToken(Object principal, Object credentials) { super(null); this.principal = principal; this.credentials = credentials; setAuthenticated(false); } public UsernamePasswordAuthenticationToken(Object principal, Object credentials, Collection<? extends GrantedAuthority> authorities) { super(authorities); this.principal = principal; this.credentials = credentials; super.setAuthenticated(true); // must use super, as we override } @Override public void setAuthenticated(boolean isAuthenticated) throws IllegalArgumentException { Assert.isTrue(!isAuthenticated, "Cannot set this token to trusted - use constructor which takes a GrantedAuthority list instead"); super.setAuthenticated(false); } 즉, 권한 부여 없이 인증 할 수 없습니다. 적당히 USER 같은 권한을 추가하여 사용하시면 될 것 같습니다.

스프링부트 카카오 로그인 문제를 못 찾겠네요 ㅠ..

1개의 답변

Q&A 목록