SecurityConfig 설정 후 return 페이지 무한루프 질문입니다.

Question

다름아니라 SecurityConfig 설정 관련 강의를 들은 후 혼자 만들어보면서 공부할려고 하는 중에 생긴 문제입니다. 해결해볼려고 몇 시간 헤매다 해결이 되지않아 질문합니다. 질문내용문제가 생긴 시점에 만든 파일은자바 파일은java > 프로젝트이름 > config > SecurityConfig.javajava > 프로젝트이름 > config > WebMvcConfig.javajava > 프로젝트이름 > controller > IndexController.javahtml 파일은resources > templates > main > index.html (문제 생긴부분때문에 정상작동여부 확인차 main이란 디렉터리에 넣음) resources > templates > user > loginForm.htmlresources > templates > loginForm.html (loginForm.html은 위치가 다르게 파일이름은 같지만 문제점이 생겨 똑같은 이름으로 경로만 다르게 해서 2개 만들었으며 내용부분에 다른 부분이라면 페이지에 h1태그안에 로그인1,2 이렇게 글자만 다르게해서 브라우저에서 보일 때 어디 경로에 있는 html이 뜬건지 확인하도록 하였습니다.) 먼저 문제가 생긴 부분이 어떤 부분인지 말하자면 SecurityConfig 에 권한 설정 후 로그인하지 않은 사용자가 권한이 있는 페이지를 요청할 경우 "/login" 페이지로 이동 시키는 부분입니다. 제가 회원가입 뿐만 아니라 게시판, api를 이용한 페이지 이런 부분을 만들어서 보여주고싶은데 이 페이지들이 많아지면 디렉토리로 나눠놓는것이 좋을것같아 templates 밑에 디렉토리를 나누게 되었는데요. resources > templates > user > loginForm.html 을 만들어서 IndexController 에서 // 로그인 페이지 테스트2를 주석처리 후 // 로그인 페이지 테스트1를 주석해제 하고http://localhost:8080/login 를 실행시키면 화면에"localhost에서 리디렉션한 횟수가 너무 많습니다." 라고 떠서 Sysout에서 확인해보니 url 요청 test1 라고 계속 뜹니다.(=> 이 부분 때문에 무한루프에 빠졌다고 생각하고 있습니다.) 그런데IndexController 에서 // 로그인 페이지 테스트1를 주석처리 후 // 로그인 페이지 테스트2를 주석해제 하고http://localhost:8080/login 를 실행시키면 화면이 정상적으로 작동됩니다.(// 로그인 페이지 테스트1과 // 로그인 페이지 테스트2 다른 부분은 return 부분밖에 없습니다.) 저는 templates 밑에 하위 디렉터리를 만들어서 작업을 계속 하고 싶은데 이 부분 어떻게 해결해야할까요?? 코드는 아래와 같습니다. SecurityConfig @Configuration // @EnableWebSecurity // 스프링 시큐리티 필터가 스프링 필터체인에 등록 public class SecurityConfig{ @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception{ http.csrf(CsrfConfigurer::disable).cors(Customizer.withDefaults()); http.formLogin((formLogin) -> formLogin.loginPage("/login").permitAll().defaultSuccessUrl("/")) .authorizeHttpRequests(authorize -> authorize .requestMatchers("/login").permitAll() // 추가부분 .requestMatchers("/user/**").hasAnyRole("user","center","admin") // /user/** url => user, center, admin 권한이 있는 사용자만 접근 가능 .requestMatchers("/center/**").hasAnyRole("center","admin") // /center/** url => center, admin 권한이 있는 사용자만 접근 가능 .requestMatchers("/admin/**").hasAnyRole("admin") // /center/** url => admin 권한이 있는 사용자만 접근 가능 .anyRequest().permitAll() // 권한을 주지않은 url 이 아니면 접근 허용 ); //.formLogin().loginPage("/login").permitAll().defaultSuccessUrl("/") //.formLogin((formLogin) -> // formLogin.loginPage("/login").permitAll().defaultSuccessUrl("/") // ) // 위에 권한이 접근허용이 되지않은 비회원이 해당 페이지 들어갈 경우 /login 페이지로 이동 return http.build(); } } WebMvcConfig@Configuration public class WebMvcConfig implements WebMvcConfigurer { @Override public void addResourceHandlers(final ResourceHandlerRegistry registry){ registry.addResourceHandler("/**") .addResourceLocations("classpath:/templates/") .setCacheControl(CacheControl.maxAge(10, TimeUnit.MINUTES)); } }IndexController@Controller public class IndexController { // 메인 페이지 @GetMapping({"","/"}) public String index(){ return "main/index"; } // 로그인 페이지 테스트1 // @GetMapping("/login") // public String login(){ // return "user/loginForm"; // } // 로그인 페이지 테스트2 @GetMapping("/login") public String login(){ System.out.println("url 요청 test"); return "loginForm"; } // 권한 설정 Test => Test 후에 지우기 @GetMapping("/user") public @ResponseBody String user(){ return "user"; } @GetMapping("/center") public @ResponseBody String center(){ return "center"; } @GetMapping("/admin") public @ResponseBody String admin(){ return "admin"; } @GetMapping("/join") public @ResponseBody String join(){ return "join"; } @GetMapping("/joinProc") public @ResponseBody String joinProc(){ return "회원가입 완료됨"; } }index.html Dreaming Animal 메인 페이지 templates > user > loginForm.html 로그인

로그인 1

templates > loginForm.html 로그인

로그인 2

Bluebell · Answer

스프링 시큐리티의 로그인폼(loginForm)말고 원하는 페이지에서 사용하고 싶을 때, securityConfig 에 AuthenticationManager을 &#64;Bean 등록 후, 컨트롤러에 try { // 스프링 시큐리티를 이용한 로그인 확인. authentication &#61; authenticationManager.authenticate( new UsernamePasswordAuthenticationToken(id, password ) catch(BadCredentialsException e) { 아이디나 비번이 틀렸다고 고나리할 내용 } ); 형식으로 씁니다. (기존의 securityConfig의 loginForm 내용 제거 해야함) 작성하신 말씀대로 시큐리티 로그엔 페이지와 만드신 로그인 페이지랑 같은 값을 반환하기 때문에 무한 루프가 됩니다. 자세한건 https://docs.spring.io/spring-security/reference/servlet/authentication/architecture.html#servlet-authentication-authenticationmanager를 참조하세요.

SecurityConfig 설정 후 return 페이지 무한루프 질문입니다.

1개의 답변

기타 목록