웹개발 세션과 spring-security관련 302:redirect 에러 수정 도와주실 분 계신가요... 오류가 수정되면 꼭 사례하겠습니다...

Question

제가 졸업 프로젝트로 영화리뷰 관련 웹사이트를 제작중인데 spring-security를 통해서 사용자 리뷰 조회, 리뷰작성, 리뷰삭제 등은 사용자 인증이 되어있을 때만 통신이 가능하게 했습니다.그래서 로그인을 통해 로그인에 성공하면 세션을 생성하고 세션이 있을 때 세션의 JSESSIONID의 header에 붙여서 api를 통해 통신을 하면 사용자 리뷰 조회, 리뷰작성, 리뷰삭제 등의 기능이 수행되어야하는데무슨 일인지 분명 로그인이 성공적으로 완료되었고, 웹 개발자도구의 application에서 JSESSIONID의 값이 생성된 것도 확인했고 영화리뷰 작성 통신헤더에 세션의 JSESSIONID의 값이 붙어서 요청되는 것도 확인했는데도 불구하고 로그인 후에 인증이 필요한 리뷰 관련 api통신이 이루어지면 인증이 되지않고 로그인 페이지로 302:redirect 에러가 뜨는 결과가 발생합니다.지금 몇주째 붙잡고 있는데도 도저히 해결의 실마리도 안보여서 이렇게 질문드립니다.문제가 해결되면 꼭 사례할테니 도와주십쇼 제발...위가 개발자도구를 통해 확인한 Request Header와 302 리다이렉션이 발생하는 Response이고 아래는 문제가 의심되는 코드 부분입니다.SecurityConfigLoginControllerMovieReviewControllermovieInfoDetail.html javascript 부분

ccat · Answer

깃 주소 공유해주세요

오후 · Answer

csrf 설정 / cors 필터 가 authenication 보다 먼저선언되어야합니다.

닉네임없음 · Answer

캡쳐 상태의 소스에서 56~57라인 사이에 아래의 코드 추가 해보세요.http.csrf().disable();

봉골레파스타 · Answer

윗분께서 말씀해주셨지만 조금 더 실마리를 드리자면, 스프링시큐리티에서 formLogin.loginProcessingUrl("주소")로 설정하고 사용자가 html에서 form태그를 통해 해당 Url로 요청을 보내면 usernameParameter로 지정하신 속성과 passwordParameter로 지정하신 속성의 input값들을 가져와서 시큐리티에서 자동으로 처리하게됩니다. 위에 코드에서 /auth/api/loginPorc 부분이죠.문제는 이 로그인 프로세싱을 @PostMapping을 통해 새로 구현하신점입니다. 이부분은 시큐리티config에서 지정하신 프로세싱URL과 파라미터로 시큐리티가 내부적으로 처리하는 로직이 있기때문에, 커스터마이징 하는것에는 매우 큰 작업이 될것입니다.org.springframework.security.core.userdetails.UserDetails 인터페이스와org.springframework.security.core.userdetails.UserDetailsService 인터페이스를 찾아보시고,UserDetailsService인터페이스의 loadUserByUsername() 메서드까지 키워드로 검색해보시는게 좋을것같습니다.전체적인 스프링 시큐리티가 어떻게 작동하는지 검토해보실 필요가 있어보입니다.

웹개발 세션과 spring-security관련 302:redirect 에러 수정 도와주실 분 계신가요... 오류가 수정되면 꼭 사례하겠습니다...

4개의 답변

기술 목록