Spring Security 폼로그인시 문의드립니다.

Question

form.html에서 위와같이 exception 메시지를 출력하도록 만들었습니다.Spring Security 에서는 아래와 같이 폼로그인이 실패했을 경우에 customAuthFailureHandler를 실행하도록 했고,http .formLogin() .... .failureHandler(authFailureHandler()) ....@Bean public AuthenticationFailureHandler authFailureHandler() { return new AuthFailureHandler(); }AuthFailureHandler는 아래와 같이 구현을 했습니다.public class AuthFailureHandler extends SimpleUrlAuthenticationFailureHandler { @Override public void onAuthenticationFailure(HttpServletRequest request, HttpServletResponse response, AuthenticationException exception) throws IOException, ServletException { String errorMessage = null; if (exception instanceof BadCredentialsException) { errorMessage = "아이디 또는 비밀번호가 맞지 않습니다. 다시 확인해 주세요"; } else if (exception instanceof InternalAuthenticationServiceException) { errorMessage = "내부적으로 발생한 시스템 문제로 인해 요청을 처리할 수 없습니다. 관리자에게 문의하세요"; } else if (exception instanceof UsernameNotFoundException) { errorMessage = "계정이 존재하지 않습니다. 회원가입 진행 후 로그인을 시도해 주세요"; } else if (exception instanceof AuthenticationCredentialsNotFoundException) { errorMessage = "인증 요청이 거부되었습니다. 관리자에게 문의하세요."; } else { errorMessage = "알 수 없는 이유로 로그인에 실패하였습니다. 관리자에게 문의하세요."; } errorMessage = URLEncoder.encode(errorMessage, StandardCharsets.UTF_8); setDefaultFailureUrl("/signIn?error=true?exception=" + errorMessage); super.onAuthenticationFailure(request, response, exception); } } 마지막으로 로그인시 @GetMapping("/signIn") public String signIn(@RequestParam(value = "error", required = false) String error, @RequestParam(value = "exception", required = false) String exception, Model model) { model.addAttribute("error", error); model.addAttribute("exception", exception); log.info("error = {}", error); log.info("exception ={}", exception); return "auth/signIn"; }이렇게 해서 로그인시 오류가 발생하면 모델에 담아서 뷰에 보여주고, 뷰에서는 해당 오류 정보를 보여지도록 했는데로그를 찍어보면error 값은 위의 핸들러에서 작성한 signin?error=true~~~ 값은 제대로 잘 찍히는데왜 exception 값은 null로 찍히는지 모르겠네요..

자바짜바 · Answer

오류 찾았네요..ㅠㅠsetDefaultFailureUrl("/signIn?error=true?exception=" + errorMessage);이 부분을setDefaultFailureUrl("/signIn?error=true&exception=" + errorMessage);이렇게 바꿔주니 되네요..ㅠㅠ 쿼리스트링..근데 이해가 안가는게. 아이디와 비밀번호가 맞지 않을경우에는 첫번째 BadCredentialsException에서 걸리는데아이디가 존재하지 않을때는UsernameNotFoundException에서 걸려야 맞지 않을까요?아이디를 잘못 입력해도 BadCredentialsException에서 걸려버리네요

Spring Security 폼로그인시 문의드립니다.

1개의 답변

기술 목록