스프링부트 3.3.1 시큐리티 AthenticationManager 빈 등록 오류

Question

현재 스프링 시큐리티와 JWT를 이용해서 로그인 로직을 구현하고 있습니다. 2.x.x 버전에서 이미 구현해 본 경험이 있어서 당시 코드 재활용해서 프로젝트에 맞게 고치고 있는데 생각보다 많은 부분이 바꼈더라구요.그래서 지금 제가 막히는 부분은 Service 계층의 login 로직에서 AthenticationManager 객체를 사용하고 있는데 애플리케이션을 실행하게 되면 아래와 같이*************************** APPLICATION FAILED TO START *************************** Description: Parameter 0 of constructor in team.devs.devhub.domain.user.service.AuthService required a bean of type 'org.springframework.security.authentication.AuthenticationManager' that could not be found. Action: Consider defining a bean of type 'org.springframework.security.authentication.AuthenticationManager' in your configuration. Process finished with exit code 1AuthService에서 AuthenticationManager 타입의 빈을 찾지 못한다고 뜨면서 설정 파일에 AuthenticationManager 빈을 정의하는 것을 고려해보라는 제안과 함께 애플리케이션이 강제 종료됩니다.그래서 SecurityConfig 설정 파일에 AuthenticationManager를 빈에 등록하는 부분을 추가해봤는데도 똑같이 오류 뜨고 해결되지 않습니다.9시간 째 붙잡고 있다가 이젠 머리가 터질거 같아서 선배님들께 여쭤봅니다.... 도와주시면 감사하겠습니다ㅜㅜ밑에 설정 파일하고 Service 파일도 첨부하겠습니다.[ScurityConfig.java]&#64;EnableWebSecurity &#64;EnableMethodSecurity &#64;RequiredArgsConstructor public class SecurityConfig { private final String AUTH_WHITELIST &#61; &#34;**/public/**&#34;; private final TokenProvider tokenProvider; private final BCryptPasswordEncoder bCryptPasswordEncoder; private final CustomUserDetailsService customUserDetailsService; private final JwtAccessDeniedHandler jwtAccessDeniedHandler; private final JwtAuthenticationEntryPoint jwtAuthenticationEntryPoint; &#64;Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http .csrf(csrf -> csrf.disable()) .cors(Customizer.withDefaults()) .sessionManagement(sessionManagement -> sessionManagement .sessionCreationPolicy(SessionCreationPolicy.STATELESS)) .formLogin((form) -> form.disable()) .httpBasic(AbstractHttpConfigurer::disable) .addFilterBefore(new JwtFilter(tokenProvider), UsernamePasswordAuthenticationFilter.class) .exceptionHandling((exceptionHandling) -> exceptionHandling .authenticationEntryPoint(jwtAuthenticationEntryPoint) .accessDeniedHandler(jwtAccessDeniedHandler) ) .authorizeHttpRequests(authorize -> authorize .requestMatchers(AUTH_WHITELIST).permitAll() .anyRequest().authenticated() ); return http.build(); } &#64;Bean public AuthenticationManager authenticationManager(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(customUserDetailsService).passwordEncoder(bCryptPasswordEncoder); return auth.build(); } }[AuthService.java]&#64;Service &#64;RequiredArgsConstructor public class AuthService { private final AuthenticationManager authenticationManager; private final TokenProvider tokenProvider; public TokenDto login(LoginRequest request) { UsernamePasswordAuthenticationToken authenticationToken &#61; new UsernamePasswordAuthenticationToken(request.getEmail(), request.getPassword()); Authentication authentication &#61; authenticationManager.authenticate(authenticationToken); SecurityContextHolder.getContext().setAuthentication(authentication); String atk &#61; tokenProvider.provideAccessToken(authentication); String rtk &#61; tokenProvider.provideRefreshToken(authentication); return TokenDto.of(atk, rtk); } }

Clickin · Answer

https://www.baeldung.com/spring-deprecated-websecurityconfigureradapter#1-configure-authenticationauthenticationManager 설정하는 부분이 조금 다른 듯 하네요아래의 방식으로 변경하시면 잘 되는지 테스트해봐주세요@Bean public AuthenticationManager authenticationManager(HttpSecurity http, BCryptPasswordEncoder bCryptPasswordEncoder, UserDetailService userDetailService) throws Exception { return http.getSharedObject(AuthenticationManagerBuilder.class) .userDetailsService(userDetailsService) .passwordEncoder(bCryptPasswordEncoder) .and() .build(); }

코딩개 · Answer

Clickin 답변 감사합니다올려주신 코드 적용해봤는데스프링 부트 3.1 또는 시큐리티 6.1 이상부터는 and() 메서드를 지원 중단한다고 하더라구요그래서 아래와 같이 코드 마이그레이션을 했지만@Bean public AuthenticationManager authenticationManager( HttpSecurity http, BCryptPasswordEncoder bCryptPasswordEncoder, UserDetailsService userDetailsService) throws Exception { AuthenticationManagerBuilder authenticationManagerBuilder = http.getSharedObject(AuthenticationManagerBuilder.class); authenticationManagerBuilder .userDetailsService(userDetailsService) .passwordEncoder(bCryptPasswordEncoder); return authenticationManagerBuilder.build(); }같은 오류가 뜨면서 해결하지 못했습니다ㅠ

2eue2 · Answer

소스 전체가 안보여서 그러는데 Configuration 어노테이션은 추가한 거 맞으시죠?

스프링부트 3.3.1 시큐리티 AthenticationManager 빈 등록 오류

3개의 답변

Q&A 목록