[오류] spring security filter 질문드려요.

Question

문제 원인로그를 통해 확인한 바에 따르면, 존재하지 않는 URI에 대한 요청이 필터 체인을 거친 후에도 InsufficientAuthenticationException 오류를 발생시키고 있습니다. 이는 UriNonExistFilter에서 URI 존재 여부를 확인한 후에도 필터 체인(FilterChainProxy)을 통해 다음 필터로 요청이 전달되기 때문입니다.특히, c.m.t.base.filter.UriNonExistFilter : URI does not exist: /no-exist-uri 로그를 통해 존재하지 않는 URI임을 식별했음에도 불구하고, 이후 필터 체인을 거쳐 AnonymousAuthenticationFilter 및 JwtAuthenticationEntryPoint에 도달하고 있습니다. 이로 인해 인증되지 않은 사용자에게 InsufficientAuthenticationException 오류가 반환됩니다.시도한 방법문제를 해결하기 위해서는 UriNonExistFilter에서 URI 존재 여부를 확인한 후, 존재하지 않는 URI임이 판명되면 필터 체인을 중단하고 바로 404 Not Found 응답을 반환하도록 해야 합니다. 이를 통해 요청이 이후의 필터(AnonymousAuthenticationFilter, JwtAuthenticationEntryPoint)를 거치지 않도록 해야 합니다...UriNonExistFilter를 수정하여 존재하지 않는 URI에 대한 요청이 필터 체인을 거치지 않고 바로 404 Not Found 응답을 반환하도록 변경합니다.1. UriNonExistFilter 수정UriNonExistFilter 클래스의 doFilterInternal 메서드를 수정하여 URI가 존재하지 않는 경우, 필터 체인을 중단하고 404 Not Found 응답을 반환하도록 했습니다만....SecurityConfig 클래스UriNonExistFilterJwtAuthFilter 클래스UriNonExistFilter 클래스JwtAuthenticationEntryPoint 클래스2. SecurityConfig 클래스 수정SecurityConfig 클래스를 통해 필터 순서를 명확하게 정의했습니다.필터 인스턴스를 직접 생성하여 추가했습니다.3. 필터 로직 검토 및 수정UriNonExistFilter와 JwtAuthFilter의 내부 로직을 검토하고, 올바르게 동작하는지 확인했습니다.UriNonExistFilter가 존재하지 않는 URI를 처리하고 404 에러를 반환하는지 확인했습니다.오류 로그결론로그를 확인하면 c.m.t.base.filter.UriNonExistFilter : URI does not exist: /no-exist-uri 에서 존재하지 않는 URI 자원임을 식별했다면 AnonymousAuthenticationFilter , JwtAuthenticationEntryPoint에 도달 하기 전에 예외 처리로 반환하거나 존재하지 않는 자원임을 반환하면 될 것 같은데. 방법을 모르겠습니다.화면에서는 json으로 나오는데 서버로그는 주르르륵 에러 트레이스가 찍히는 판국입니다.

터프남 · Answer

기대되는 동작인 sendError() return 이후에 디버그 찍었을때 어떻게되나요?

カワウソ · Answer

그냥 /error 경로에 대해 인증을 요구하도록 해두셨으니 예외를 범하고 있는게 아닌가요?애초에 매핑으로 등록되지 않는 요청에 대해서는 BasicErrorController 에 의해 404 처리 될겁니다.

hawaii · Answer

보면 일단 아래와 같이 log찍은 부분 진입은 잘했습니다. 그래서 response로 처리했는데도 안되네요. 이유가 뭘까요?

xxrcn11 · Answer

@Slf4j @Component public class UriNonExistFilter extends OncePerRequestFilter { private final List handlerMappings; private Set urlSet = new HashSet<>(); private ObjectMapper mapper = new ObjectMapper(); @PostConstruct private void init() { log.info("UriNonExistFilter ======>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>"); try { for (RequestMappingHandlerMapping handlerMapping : handlerMappings) { Map mappings = handlerMapping.getHandlerMethods(); Set keys = mappings.keySet(); Iterator iterator = keys.iterator(); while(iterator.hasNext()) { RequestMappingInfo key = iterator.next(); log.info("등록된 url : {}", key.getPathPatternsCondition()); urlSet.add(key.getPathPatternsCondition().toString()); } } } catch (Exception e) { log.error("controller url path 정보 추출과정에서 문제 발생", e); } } public UriNonExistFilter(List handlerMappings) { super(); this.handlerMappings = handlerMappings; } @Override protected void doFilterInternal(HttpServletRequest request, HttpServletResponse response, FilterChain filterChain) throws ServletException, IOException { String url = ((HttpServletRequest)request).getRequestURI(); log.info("request uri : {}", url); // 등록된 controller url과 일치하는게 없는 경우 404 not found 리턴 if(!urlSet.contains( url )) { log.info("일치하는 url({})이 없습니다.", url); // response return handleNotFoundException(response, HttpStatus.NOT_FOUND, "일치하는 URL이 없습니다"); return; } filterChain.doFilter(request, response); } private void handleNotFoundException(ServletResponse res, HttpStatus status, String errorMessage) { HttpServletResponse response = (HttpServletResponse)res; response.setStatus(HttpStatus.NOT_FOUND.value()); response.setContentType(MediaType.APPLICATION_JSON_VALUE); response.setCharacterEncoding(StandardCharsets.UTF_8.name()); try { response.getWriter().write(mapper.writeValueAsString(new CommonResponse(errorMessage, "404"))); } catch (IOException e) { log.error("응답하는 과정에서 문제가 발생했습니다.", e); } } } public class CommonResponse { private String message; private String code; public CommonResponse(String message, String code) { super(); this.message = message; this.code = code; } public String getMessage() { return message; } public String getCode() { return code; } }호출 결과

[오류] spring security filter 질문드려요.

4개의 답변

기술 목록