스프링 시큐리티 질문

Question

@Slf4j @Configuration @EnableWebSecurity public class SecurityConfig { @Bean SecurityFilterChain filterChain(HttpSecurity http) throws Exception { return http .csrf() .and() .authorizeRequests() .antMatchers("/user/login").permitAll() .antMatchers("/assets/**").permitAll() //.antMatchers("/**").hasAnyRole("ADMIN", "USER") .anyRequest().authenticated() .and() .formLogin() .loginPage("/user/login") .defaultSuccessUrl("/", true) .and() .logout() .logoutUrl("/user/logout") .logoutSuccessUrl("/user/login") .invalidateHttpSession(true) .and() .build(); } @Bean PasswordEncoder passwordEncoder() { return new Sha512PasswordEncoder(); } @Bean AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception { return authenticationConfiguration.getAuthenticationManager(); } @Bean public WebSecurityCustomizer webSecurityCustomizer(){ return web -> web.ignoring() .requestMatchers(PathRequest .toStaticResources() .atCommonLocations() ); }@Slf4j @Service @RequiredArgsConstructor public class UserSecurityService implements UserDetailsService { private final AwUserInfoRepository awUserInfoRepository; @Override public UserDetails loadUserByUsername(String username) throws UsernameNotFoundException { Optional _awUserInfo = this.awUserInfoRepository.findById(username); if (_awUserInfo.isEmpty()) { log.error("사용자를 찾을수 없습니다."); throw new UsernameNotFoundException("사용자를 찾을수 없습니다."); } AwUserInfo awUserInfo = _awUserInfo.get(); log.info("UserGrpCd: {}", awUserInfo.getUserGrpCd()); List authorities = new ArrayList<>(); //authorities.add(new SimpleGrantedAuthority("ADMIN")); authorities.add(new SimpleGrantedAuthority(awUserInfo.getUserGrpCd())); //log.info("{}, {}", awUserInfo.getId(), awUserInfo.getPassword()); return new User(awUserInfo.getId(), awUserInfo.getPassword(), authorities); } } package com.skmns.aisc.calladmin.configuration; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.web.servlet.view.InternalResourceViewResolver; import org.springframework.web.servlet.view.JstlView; import org.springframework.web.servlet.view.UrlBasedViewResolver; import org.springframework.web.servlet.view.tiles3.TilesConfigurer; import org.springframework.web.servlet.view.tiles3.TilesView; @Configuration public class TilesConfiguration { @Bean public InternalResourceViewResolver internalResourceViewResolver() { InternalResourceViewResolver resolver = new InternalResourceViewResolver(); resolver.setViewClass(JstlView.class); resolver.setPrefix("/WEB-INF/views/"); resolver.setSuffix(".jsp"); resolver.setRedirectHttp10Compatible(false); resolver.setOrder(2); return resolver; } @Bean public UrlBasedViewResolver tilesViewResolver() { UrlBasedViewResolver tilesViewResolver = new UrlBasedViewResolver(); tilesViewResolver.setViewClass(TilesView.class); tilesViewResolver.setRedirectHttp10Compatible(false); tilesViewResolver.setOrder(1); return tilesViewResolver; } @Bean public TilesConfigurer tilesConfigurer() { TilesConfigurer tiles = new TilesConfigurer(); tiles.setDefinitions(new String[] { "WEB-INF/tiles/tiles.xml" }); tiles.setCheckRefresh(true); tiles.setDefinitionsFactoryClass(CustomLocaleDefinitionsFactory.class); return tiles; } } Call Admin

Call Admin

안녕하세요 초보 개발자입니다...시큐리티 설정을 이렇게 했고 타임리프를 이용해 로그인 테스트를 진행했을때 로그인이 잘 되었습니다.뷰를 JSP로 변경해야 하는 사정이 있어뷰 리졸버와 타일즈 설정을 하고 JSP로 뷰를 만들었더니 로그인 페이지에서 폼을 submit 하면 계속 로그인페이지가리다이렉트 되고있습니다...확인해보니 UserDetailsService 를 상속받고있는 UserSecurityService 에 loadUserByUsername메서드가 submit되고 작동을 안하고 있네요...몇시간째 삽질중에 너무 답답하여 도움을 요청합니다ㅠㅠ

하루의_spring · Answer

.formLogin() .loginPage(&#34;/user/login&#34;) .defaultSuccessUrl(&#34;/&#34;, true) .permitAll() 해주셔야 합니다 로그인 처리 과정 자체는 권한 체크를 할 수 없습니다 그리고 추가적으로 csrf 도 문제가 될 수 있습니다 지금 config 보면 http .csrf() 인데 form 에 보면 csrf_token 을 보내는 hidden_form 이 보이질 않네요

charlatan · Answer

어느 필터에서 걸렸는지 로그를 확인해보면 어떨까요?

스프링 시큐리티 질문

2개의 답변

Q&A 목록