스프링 시큐리티 OAuth2 Redirect-uri 질문입니다.

Question

안녕하세요, 스프링 시큐리티에서 OAuth2 방식으로 로그인 하는도중 질문 드릴것이 있습니다. security: oauth2: client: registration: okta: client-id: &#34;클라이언트 ID&#34; client-secret: &#34;클라이언트 시크릿&#34; redirect-uri: http://localhost:8080/oauth2/okta/sign-in scope: - profile - email - openid provider: okta: issuer-uri: &#34;테스트URI&#34;먼저 yml파일에서 위와같이 설정해 놓았으며, okta내의 리다이렉트 URI도 동일하게 설정해두었습니다.그런데 예전에 진행했던 구글 로그인에서는 인증이 성공하면 code를 가져와서 AccessToken을 자동으로 발급받고, 사용자 정보까지 스프링 시큐리티가 알아서 가져온 이후, CustomOAuthSuccessHandler에서 처리했던것으로 기억합니다.그 당시에는 리다이렉트 URI가 http://localhost:8080/oauth2/code/google와같은 형식이었어서 시큐리티에서 감지하고 자동으로 엑세스토큰까지 가져온걸까요?현재는 Okta 인증이후 http://localhost:8080/oauth2/okta/sign-in 로 code를 파라미터로 가지고 도착하여, 컨트롤러에서 okta인증서버에 수동으로 엑세스토큰을 받아오고 있습니다. 이로인해 CustomOAuthSuccessHandler도 사용하지 못하고 있는 상황이고, SecurityContext를 불러와서 수동으로 로그인처리를 완료하고 있습니다.물론 기능상에 문제는 없어보이지만.. 어떻게 봐도 코드가 깔끔하지 못하고, 시큐리티를 잘못 사용하고 있는것같아, 여러 문서들을 참고해 보았지만.. 짧은 지식으로는 완벽히 이해하기 힘들어 난항을 겪고있습니다.꼭 시큐리티에서 default로 설정해둔 uri 형식을 맞춰야 실행되는걸까요?그렇지 않다면 사용하고 싶은 uri로 설정하기 위해서는 어떤 방법이 있을까요?키워드라도 공유해 주신다면 열심히 찾아서 적용해보겠습니다.감사합니다.

kkang01 · Answer

The default redirect URI template is {baseUrl}/login/oauth2/code/{registrationId}.

개발잡부 · Answer

그 당시에는 리다이렉트 URI가 http://localhost:8080/oauth2/code/google와같은 형식이었어서 시큐리티에서 감지하고 자동으로 엑세스토큰까지 가져온걸까요? ==> 네

스프링 시큐리티 OAuth2 Redirect-uri 질문입니다.

2개의 답변

#security 목록