스프링 oauth2 고수분들 있나요? 프론트 쪽 고수분도 괜찮아요 ㅠ

Question

public class OAuth2AuthenticationSuccessHandler implements AuthenticationSuccessHandler { &#64;Override public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException { log.info(&#34;OAuth2 Login 성공!&#34;);위는 스프링에서 oauth2 인증이 성공하면 실행되는 SuccessHandler 입니다 .기존에는 response.sendRedirect(localhost:8080/fsfs) 이런식으로 redirect 를 시켜주며 HTTP 헤더에 accessToken 과 refreshToken 을 넣었습니다.그러나 실제로 배포를 한 이후에 저 Redirect 에 실제로 도메인 주소나 ip 주소 :3000 으로 바꾸면 헤더가 감쪽같이 사라져 있었습니다.그래서 accessToken&#61;sfsdfsdc& refreshToken&#61;sfdsfdfdsf 이런 식으로 쿼리 파라미터 형식으로 넘겼더니까 잘 되었던 경험이 있습니다.헤더에 넣고 redirect 를 시키면 헤더의 존재 자체가 사라지는 현상에 대한 원인과 수많은 oauth2 블로그 코드들이 저런식으로 토큰을 http 헤더에 넣었는데 저희 잘못인지 궁금합니다!

북극곰은콜라 · Answer

http protocol 스펙상 redirect로 추가적인 헤더를 넘길 수 없습니다.프론트에서 쿠키등을 받아서 넣어주는 방법이 있습니다.

カワウソ · Answer

수많은 oauth2 블로그 코드들이 저런식으로 토큰을 http 헤더에 넣었는데HTTP 헤더에 넣고 리다이렉트한 예제 블로그 공유해주실 수 있나요?.

스프링 oauth2 고수분들 있나요? 프론트 쪽 고수분도 괜찮아요 ㅠ

2개의 답변

기술 목록