spring security 이용한 로그인, 로그아웃 관련 질문드립니다.

Question

FE(9099 port) , BE(9098 port)로그인 하고 채팅방을 만들거나 접속해서 채팅하는 간단한 프로그램을 만들어봤습니다.그런데 로그아웃 시 궁금한게있어 이렇게 질문드립니다.login 시 spring security 에서 기본 제공하는 loginform 을 사용합니다.프론트에서 '/login', get 메소드 백으로 보내고 받아온 html태그를 뿌리는 방식으로 구현했습니다.login 성공 시 loginSuccessHandler에서 커스텀loginHandler 를 이용해 sendRedirect를 한 후 Controller에서 해당 앤드포인트를 받아 다시 &#34;redirect:localhost:9099/list&#34; 로 이동합니다. 여기까지 성공해서 login 시 보여지는 페이지는 잘 되는데 logout 에서 문제가 됩니다.logout 시프론트에서 &#34;/logout&#34; post 메세지를 보내고 securityFilterChain 에 입력된대로 logoutSuccessHandler에서 커스텀 logoutHandler 로 이동합니다. 여기서 똑같이 sendRedirect 로 로그인 페이지로 이동하려고 합니다.근데 redirect: 시점에서 에러가 발생하는 것으로 보입니다.에러가 발생하니 프론트에서 catch 된 error 가 있으면 router 로 로그인 페이지로 이동하게 해놔서 일단 로그인 페이지로 이동을 하기는 하는데 왜 에러가 발생하는지 원인을 모르겠습니다...원인과 해결방법을 알려주시면 감사하겠습니다.....일단 프론트와 백 cors 처리를 위해 설정은 해 놓았습니다.module.exports &#61; defineConfig({ transpileDependencies: true, devServer: { proxy: 'http://localhost:9098' } }) &#64;Bean public CorsConfigurationSource corsConfigurationSource() { CorsConfiguration configuration &#61; new CorsConfiguration(); configuration.addAllowedOrigin(&#34;*&#34;); configuration.addAllowedHeader(&#34;*&#34;); configuration.addAllowedMethod(&#34;*&#34;); configuration.setAllowCredentials(true); UrlBasedCorsConfigurationSource source &#61; new UrlBasedCorsConfigurationSource(); source.registerCorsConfiguration(&#34;/**&#34;, configuration); return source; }

일랑이유리 · Answer

응답헤더에 Allow 쪽을 보면 post 메소드라고 나와있네요 ?근데 Get으로 요청해서 에러가나는거같아요

alskdjfh · Answer

자문자답입니다.response 객체의 sendRedirect 에서 controller 를 통해 가지 않고 바로 프론트 url 을 넣어 넘어가도록 하니 그대로 요청이 되었습니다. 감사합니다.

spring security 이용한 로그인, 로그아웃 관련 질문드립니다.

2개의 답변

Q&A 목록