Spring Security 멀티 로그인 설정

Question

안녕하세요! 백엔드 개발에 대해 조금씩 공부하면서 프로젝트 진행중에 이틀째 도저히 안풀리는 사항이 생겨 질문드립니다,,구현하고싶은 기능은 spring security 이용해서 form 로그인 방식으로 홈페이지 로그인 시 일반회원, 간편회원 각각의 페이지에서 회원가입 하고 각각의 페이지에서 로그인 하는게 목표입니다.우선 각각 회원가입은 되는데 문제는 간편회원 로그인 시, 자꾸 일반회원 로그인 설정을 따라갑니다... 간편회원은 간편회원 로그인 설정을 따라가게 하고싶은데 아래 첨부한 로그인 설정 파일과 html 코드 보고 오류 봐주시면 감사하겠습니다.....[일반회원 로그인 설정 코드, html 코드]package org.spring.first_teamProject_ssong.config.member; import org.spring.first_teamProject_ssong.config.semiMember.SemiUserDetailsServiceImpl; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.core.annotation.Order; import org.springframework.security.authentication.dao.DaoAuthenticationProvider; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; import org.springframework.security.oauth2.client.userinfo.OAuth2UserRequest; import org.springframework.security.oauth2.client.userinfo.OAuth2UserService; import org.springframework.security.oauth2.core.user.OAuth2User; import org.springframework.security.web.SecurityFilterChain; import org.springframework.security.web.util.matcher.AntPathRequestMatcher; @Configuration @EnableWebSecurity @Order(0) public class WebSecurityConfigClass{ @Bean // 사용 이유? public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception { http.csrf().disable(); // CSRF(크로스 사이트 요청 위조)라는 인증된 사용자를 이용해 서버에 위험을 끼치는 요청들을 보내는 공격을 방어하기 위해 post 요청마다 token이 필요한 과정을 생략하겠음을 의미 http.authenticationProvider(userAuthenticationProvider()); // 사용자 요청에 대한 페이지별 설정 http.authorizeHttpRequests() // 모든 사용자 접근 허용 .antMatchers("/", "/member/login", "/member/join").permitAll() // css, images, js .antMatchers("/css/**", "/images/**", "/js/**").permitAll() // 로그인한 경우, 권한과 상관없이 .antMatchers("/member/logout", "/member/detail/**", "/member/update/**", "/member/delete/**", "/board/**").authenticated() // ADMIN .antMatchers("/admin/**", "/member/memberList").hasAnyRole("ADMIN") // SELLER, ADMIN .antMatchers("/shop/manage").hasAnyRole("SELLER", "ADMIN"); // MEMBER, ADMIN // .antMatchers("/member/detail/**", "/member/update/**", "/member/delete/**", "/board/**").hasAnyRole("MEMBER", "SELLER", "ADMIN") // 권한 이외의 페이지는 모두 허용 // .anyRequest().permitAll(); // 로그인 설정 - 일반 회원 http.formLogin() .loginPage("/member/login") // 로그인 페이지로 이동 .usernameParameter("memberEmail") .passwordParameter("memberPassword") .loginProcessingUrl("/member/login/post") // form에서 post방식으로 설정하는 URL .defaultSuccessUrl("/") .failureUrl("/login") .permitAll() .and() .oauth2Login() .loginPage("/login") .userInfoEndpoint() .userService(myAuth2UserService()); // 로그아웃 설정 http.logout() .logoutRequestMatcher(new AntPathRequestMatcher("/member/logout")) .logoutSuccessUrl("/"); return http.build(); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } @Bean public OAuth2UserService myAuth2UserService() { return new MyOAuth2UserService(); } @Bean public UserDetailsServiceImpl userDetailsService(){ return new UserDetailsServiceImpl(); } @Bean public DaoAuthenticationProvider userAuthenticationProvider(){ DaoAuthenticationProvider provider=new DaoAuthenticationProvider(); provider.setUserDetailsService(userDetailsService()); provider.setPasswordEncoder(passwordEncoder()); return provider; } } 로그인

일반 회원 로그인

[간편회원 로그인 설정 코드, html 코드]package org.spring.first_teamProject_ssong.config.semiMember; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.core.annotation.Order; import org.springframework.security.authentication.dao.DaoAuthenticationProvider; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; import org.springframework.security.web.SecurityFilterChain; import org.springframework.security.web.util.matcher.AntPathRequestMatcher; @Configuration @EnableWebSecurity @Order(1) public class SemiWebSecurityConfigClass { @Bean // 사용 이유? public SecurityFilterChain semiSecurityFilterChain(HttpSecurity http) throws Exception { http.csrf().disable(); // CSRF(크로스 사이트 요청 위조)라는 인증된 사용자를 이용해 서버에 위험을 끼치는 요청들을 보내는 공격을 방어하기 위해 post 요청마다 token이 필요한 과정을 생략하겠음을 의미 // 사용자 요청에 대한 페이지별 설정 http.authorizeHttpRequests() // 모든 사용자 접근 허용 .antMatchers("/", "/semiMember/login", "/semiMember/join").permitAll() // css, images, js .antMatchers("/css/**", "/images/**", "/js/**").permitAll() // 로그인한 경우, 권한과 상관없이 .antMatchers("/member/logout", "/member/detail/**", "/member/delete/**", "/board/**").authenticated() // ADMIN .antMatchers("/admin/**", "/member/memberList").hasAnyRole("ADMIN") // SELLER, ADMIN .antMatchers("/shop/manage").hasAnyRole("SELLER", "ADMIN"); http.authenticationProvider(semiUserAuthenticationProvider()); // MEMBER, ADMIN // .antMatchers("/member/detail/**", "/member/update/**", "/member/delete/**", "/board/**").hasAnyRole("MEMBER", "SELLER", "ADMIN") // 권한 이외의 페이지는 모두 허용 // .anyRequest().permitAll(); // 로그인 설정 - 간편 회원 http.formLogin() .loginPage("/semiMember/login") // 로그인 페이지로 이동 .usernameParameter("semiMemberEmail") .passwordParameter("semiMemberPhone") .loginProcessingUrl("/semiMember/login/post") // form에서 post방식으로 설정하는 URL .defaultSuccessUrl("/") .failureUrl("/login") .permitAll(); // 로그아웃 설정 http.logout() .logoutRequestMatcher(new AntPathRequestMatcher("/member/logout")) .logoutSuccessUrl("/"); return http.build(); } @Bean public PasswordEncoder semiPasswordEncoder() { return new BCryptPasswordEncoder(); } @Bean public SemiUserDetailsServiceImpl semiUserDetailsService(){ return new SemiUserDetailsServiceImpl(); } @Bean public DaoAuthenticationProvider semiUserAuthenticationProvider(){ DaoAuthenticationProvider provider=new DaoAuthenticationProvider(); provider.setUserDetailsService(semiUserDetailsService()); provider.setPasswordEncoder(semiPasswordEncoder()); return provider; } } 로그인

간편 회원 로그인

Lamanus · Answer

특별한 분기처리가 없는 상태에서 로그인을 시도하면 order 0 프로세스를 타는게 당연하지 않을까요?

Spring Security 멀티 로그인 설정

1개의 답변

기술 목록