jwt access token 401에러

Question

일주일 째 해결을 하지못하고 있어 글을 씁니다. 토큰도 잘 발급되고 복호화하여 토큰 검증을 하였는데도 문제가 없습니다.하지만 로그인을 하고 다른 로직을 테스트하면 401 에러가 발생합니다.어느 부분을 의심해봐야 할까요?아래와 같이 로그인 인증을 하여 USER 권한을 획득한 사용자만 접근하려 합니다. .requestMatchers(HttpMethod.POST, "/posts/**").hasRole("USER")로그인을 하여 토큰을 잘 발급했음에도 불구하고access token을 넣고 다른 로직을 검사하기 위해 테스트를 날리면 401 오류가 발생합니다.따라서 토큰을 복호화를 해보았는데 문제가 없습니다.spring: application: name: majorYard datasource: driver-class-name: com.mysql.cj.jdbc.Driver url: jdbc:mysql://localhost:3306/majorYard?useSSL=false&allowPublicKeyRetrieval=true&useUnicode=true&serverTimezone=Asia/Seoul username: root password: 12341234 jpa: open-in-view: true hibernate: ddl-auto: update naming: physical-strategy: org.hibernate.boot.model.naming.PhysicalNamingStrategyStandardImpl show-sql: true # SQL 출력 여부 properties: hibernate: dialect: org.hibernate.dialect.MySQL8Dialect # 사용할 SQL Dialect format_sql: true # SQL 포맷팅 여부 security: jwt: header: Authorization # JWT 토큰을 저장할 헤더 이름 #HS512 알고리즘을 사용할 것이기 때문에 512bit, 즉 64byte 이상의 secret key를 사용해야 한다. #echo 'silvernine-tech-spring-boot-jwt-tutorial-secret-silvernine-tech-spring-boot-jwt-tutorial-secret' 이라는 문자열을 base64로 인코딩 secret: c2lsdmVybmluZS10ZWNoLXNwcmluZy1ib290LWp3dC10dXRvcmlhbC1zZWNyZXQtc2lsdmVybmluZS10ZWNoLXNwcmluZy1ib290LWp3dC10dXRvcmlhbC1zZWNyZXQK token-validity-in-seconds: 86400 # 초 (토큰 유효 시간) logging: level: org: springframework: web: DEBUG # 웹 요청 처리에 관한 로그 data: DEBUG # Spring Data 관련 로그 security: DEBUG # Spring Security 관련 로그 hibernate: SQL: DEBUG # 실행되는 SQL 쿼리를 출력 type: TRACE # SQL 쿼리의 파라미터 값을 출력 event: TRACE # 하이버네이트 이벤트 처리 로그 jpa: repository: DEBUG # JPA 리포지토리 호출 정보 package com.KAU.majorYard.entity; import org.springframework.security.core.GrantedAuthority; import org.springframework.security.core.authority.SimpleGrantedAuthority; import org.springframework.security.core.userdetails.UserDetails; import java.util.ArrayList; import java.util.Collection; import java.util.Collections; public class PrincipalDetails implements UserDetails { private final User user; private final Collection authorities; public PrincipalDetails(User user, Collection authorities) { this.user = user; this.authorities = new ArrayList<>(authorities); // 기존 권한을 리스트에 추가 this.authorities.add(new SimpleGrantedAuthority( user.getRole().name())); // 새 권한 추가 } @Override public Collection getAuthorities() { return Collections.unmodifiableList(new ArrayList<>(authorities)); // 불변 리스트 반환 } @Override public String getPassword() { return user.getPassword(); } @Override public String getUsername() { return user.getUserName(); } @Override public boolean isAccountNonExpired() { return true; // TODO: 데이터베이스 조회 로직 필요 } @Override public boolean isAccountNonLocked() { return true; // TODO: 데이터베이스 조회 로직 필요 } @Override public boolean isCredentialsNonExpired() { return true; // TODO: 데이터베이스 조회 로직 필요 } @Override public boolean isEnabled() { return true; // TODO: 데이터베이스 조회 로직 필요 } } package com.KAU.majorYard.service; import com.KAU.majorYard.entity.PrincipalDetails; import com.KAU.majorYard.entity.User; import com.KAU.majorYard.exception.CustomErrorCode; import com.KAU.majorYard.exception.CustomException; import com.KAU.majorYard.repository.UserRepository; import org.springframework.beans.factory.annotation.Autowired; import org.springframework.security.core.GrantedAuthority; import org.springframework.security.core.authority.SimpleGrantedAuthority; import org.springframework.security.core.userdetails.UserDetailsService; import org.springframework.security.core.userdetails.UsernameNotFoundException; import org.springframework.stereotype.Service; import org.slf4j.Logger; import org.slf4j.LoggerFactory; import java.util.ArrayList; import java.util.List; import java.util.Optional; /* * UserDetailsService는 유저의 정보를 가져오는 인터페이스이며, 기본적으로 loadUserByUsername 메소드를 오버라이드 해야한다. * loadUserByUsername 메소드의 리턴 타입은 UserDetails이며, 유저의 정보를 불러와서 UserDetails 타입으로 리턴한다. * */ @Service("userDetailsService") public class PrincipalDetailsService implements UserDetailsService { private final UserRepository userRepository; private static final Logger logger = LoggerFactory.getLogger(PrincipalDetailsService.class); @Autowired public PrincipalDetailsService(UserRepository userRepository) { this.userRepository = userRepository; } @Override public PrincipalDetails loadUserByUsername(String userLoginId) throws UsernameNotFoundException { // 사용자 정보 조회 Optional userOptional = userRepository.findByLoginId(userLoginId); if (!userOptional.isPresent()) { logger.error("사용자 이름으로 사용자를 찾을 수 없습니다: {}", userLoginId); throw new CustomException(CustomErrorCode.USER_NOT_FOUND); } User userInfo = userOptional.get(); // 권한 준비 List authorities = new ArrayList<>(); authorities.add(new SimpleGrantedAuthority("ROLE_USER")); // authorities.add(new SimpleGrantedAuthority(userInfo.getRole().name())); // 로그인 시도된 사용자의 정보를 로깅 logger.info("사용자 이름으로 사용자를 불러왔습니다: {}, 역할: {}", userInfo.getLoginId(), userInfo.getRole().name()); // PrincipalDetails 객체 반환 return new PrincipalDetails(userInfo, authorities); } } package com.KAU.majorYard.security; import com.KAU.majorYard.entity.majorYard_enum.Role; import com.KAU.majorYard.jwt.JwtAccessDeniedHandler; import com.KAU.majorYard.jwt.JwtAuthenticationEntryPoint; import com.KAU.majorYard.security.TokenProvider; import com.fasterxml.jackson.databind.ObjectMapper; import lombok.Getter; import lombok.RequiredArgsConstructor; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.http.HttpMethod; import org.springframework.http.HttpStatus; import org.springframework.http.MediaType; import org.springframework.security.authentication.AuthenticationManager; import org.springframework.security.config.annotation.authentication.configuration.AuthenticationConfiguration; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.config.http.SessionCreationPolicy; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; import org.springframework.security.web.AuthenticationEntryPoint; import org.springframework.security.web.SecurityFilterChain; import org.springframework.security.web.access.AccessDeniedHandler; import org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter; import org.springframework.web.filter.CorsFilter; import java.io.PrintWriter; @EnableWebSecurity @Configuration @RequiredArgsConstructor public class SecurityConfig { private final TokenProvider tokenProvider; private final CorsFilter corsFilter; private final JwtAuthenticationEntryPoint jwtAuthenticationEntryPoint; private final JwtAccessDeniedHandler jwtAccessDeniedHandler; // AuthenticationManger 빈 생성 시 자동으로 UserSecurityService와 PasswordEncoder가 설정된다. @Bean AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception { return authenticationConfiguration.getAuthenticationManager(); } @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } /* * HTTP에 대해서 '인증'과 '인가'를 담당하는 메서드 * 필터를 통해 인증 방식과 인증 절차에 대해서 등록하며 설정을 담당하는 메서드 * */ @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http.httpBasic(httpBasic -> httpBasic.disable()) // 기본 HTTP 인증 비활성화 .csrf(csrf -> csrf.disable()) /* 1번 */ // CSRF 보호 기능 비활성화 .headers((headerConfig) -> headerConfig.frameOptions(frameOptionsConfig -> frameOptionsConfig.disable() ) ) .sessionManagement(session -> session.sessionCreationPolicy(SessionCreationPolicy.STATELESS)) // 세션 관리를 무상태로 설정 .addFilterBefore(corsFilter, UsernamePasswordAuthenticationFilter.class) // CORS 필터 추가 /* 2번 */ .authorizeHttpRequests(auth -> auth .requestMatchers(HttpMethod.POST, "/auth/signup").permitAll() // 회원가입에 대해 모든 사용자에게 접근 허용 .requestMatchers(HttpMethod.POST, "/auth/login").permitAll() .requestMatchers(HttpMethod.POST, "/auth/**").hasRole("ADMIN") // /auth/**에 대한 POST는 ADMIN만 가능 .requestMatchers(HttpMethod.POST, "/posts/**").hasRole("USER")// 로그인 인증을 하여 USER 권한을 획득한 사용자만 접근 .anyRequest().authenticated() // 그 외의 모든 요청은 인증 필요 ) /* 3번 */ // 인증 실패 시 처리 ( 401 403 관련 예외처리) .exceptionHandling(exceptions -> exceptions.authenticationEntryPoint(jwtAuthenticationEntryPoint).accessDeniedHandler(jwtAccessDeniedHandler)); return http.build(); } private final AuthenticationEntryPoint unauthorizedEntryPoint = (request, response, authException) -> { ErrorResponse fail = new ErrorResponse(HttpStatus.UNAUTHORIZED, "Spring security unauthorized..."); response.setStatus(HttpStatus.UNAUTHORIZED.value()); String json = new ObjectMapper().writeValueAsString(fail); response.setContentType(MediaType.APPLICATION_JSON_VALUE); PrintWriter writer = response.getWriter(); writer.write(json); writer.flush(); }; private final AccessDeniedHandler accessDeniedHandler = (request, response, accessDeniedException) -> { ErrorResponse fail = new ErrorResponse(HttpStatus.FORBIDDEN, "Spring security forbidden..."); response.setStatus(HttpStatus.FORBIDDEN.value()); String json = new ObjectMapper().writeValueAsString(fail); response.setContentType(MediaType.APPLICATION_JSON_VALUE); PrintWriter writer = response.getWriter(); writer.write(json); writer.flush(); }; @Getter @RequiredArgsConstructor public class ErrorResponse { private final HttpStatus status; private final String message; } } package com.KAU.majorYard.controller; import com.KAU.majorYard.dto.CommonResponse; import com.KAU.majorYard.dto.CommonRestResult; import com.KAU.majorYard.dto.request.*; import com.KAU.majorYard.dto.response.PostPagingResponseDto; import com.KAU.majorYard.dto.response.PostReadResponseDto; import com.KAU.majorYard.service.PostServiceImpl; import jakarta.validation.Valid; import lombok.RequiredArgsConstructor; import org.springframework.data.domain.Page; import org.springframework.web.bind.annotation.*; @RestController @RequiredArgsConstructor @RequestMapping(path = "/posts") public class PostController { private final PostServiceImpl postService; @PostMapping("/save") //@ResponseStatus(HttpStatus.CREATED) public CommonResponse savePost(@RequestBody @Valid PostSaveRequestDto request){ String resultMsg; String resultCode; try { postService.savePost(request); resultCode = CommonRestResult.CommonRestResultEnum.SAVE_SUCCESS.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.SAVE_SUCCESS.getMessage(); return new CommonResponse(resultCode, resultMsg); }catch (Exception e){ resultCode = CommonRestResult.CommonRestResultEnum.SAVE_ERROR.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.SAVE_ERROR.getMessage(); return new CommonResponse(resultCode, resultMsg); } } // 게시판에서 게시글 목록 조회 @GetMapping("/list") //@ResponseStatus(HttpStatus.OK) public CommonResponse getPostByPaging(@RequestBody @Valid PostPagingRequestDto request /*@Login User user*/){ String resultMsg; String resultCode; try { Page page = postService.findAllPosts(request); resultCode = CommonRestResult.CommonRestResultEnum.PASS.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.PASS.getMessage(); return new CommonResponse(resultCode, resultMsg, page); }catch (Exception e){ resultCode = CommonRestResult.CommonRestResultEnum.PASS_ERROR.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.PASS_ERROR.getMessage(); return new CommonResponse(resultCode, resultMsg); } } // 게시글 상세페이지 조회 @GetMapping("/list/{id}") public CommonResponse getPostById(@PathVariable Long id){ String resultMsg; String resultCode; try { PostReadResponseDto post = postService.findPostById(id); resultCode = CommonRestResult.CommonRestResultEnum.PASS.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.PASS.getMessage(); return new CommonResponse(resultCode, resultMsg, post); }catch (Exception e){ resultCode = CommonRestResult.CommonRestResultEnum.PASS_ERROR.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.PASS_ERROR.getMessage(); return new CommonResponse(resultCode, resultMsg); } } // 게시글 업데이트 @PutMapping("/list/{id}") //@ResponseStatus(HttpStatus.OK) public CommonResponse updatePost(@PathVariable Long id, @RequestBody @Valid PostUpdateRequestDto request){ String resultMsg; String resultCode; try { postService.updatePosts(id, request); resultCode = CommonRestResult.CommonRestResultEnum.SAVE_SUCCESS.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.SAVE_SUCCESS.getMessage(); return new CommonResponse(resultCode, resultMsg); }catch (Exception e){ resultCode = CommonRestResult.CommonRestResultEnum.SAVE_ERROR.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.SAVE_ERROR.getMessage(); return new CommonResponse(resultCode, resultMsg); } } // 게시글 삭제 @DeleteMapping("/list/{id}") public CommonResponse deletePost(@PathVariable Long id){ String resultMsg; String resultCode; try { postService.deletePosts(id); resultCode = CommonRestResult.CommonRestResultEnum.PASS.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.PASS.getMessage(); return new CommonResponse(resultCode, resultMsg); }catch (Exception e){ resultCode = CommonRestResult.CommonRestResultEnum.PASS_ERROR.getCode(); resultMsg = CommonRestResult.CommonRestResultEnum.PASS_ERROR.getMessage(); return new CommonResponse(resultCode, resultMsg); } } }

하루의_spring · Answer

의심가는곳은 두가지 정도 일단 토큰을 복호화 했는데 이를 SecurtiyContext 에 setAuthentication 을 했는지 여부와 (복호화 한 후 UserDetails 만들어서 다시 세팅을 해주어야 합니다 복호화 여부랑은 상관 없습니다)requestMatcher의 사용방법 오류 제가 알기론 requestMatcher의 ant 방식으로 쓸려면requestMatcher(new AntPathRequestMather(/user/**)) 이렇게 써야 합니다

sentence · Answer

.addFilterBefore(corsFilter, UsernamePasswordAuthenticationFilter.class) // CORS 필터 추가corsFilter 얘를 까봐야 할 거 같아요위 댓글 달아주신분 말대로 setAuthentication 을 해주는 로직이 있어야 컨트롤러에서 principal을 가져다 쓸 수 있어요

jwt access token 401에러

2개의 답변

Q&A 목록