시큐리티 jwt 필터, xml 설정 질문이요 ㅠ

Question

로그인 페이지가 뜨고, 로그인 진행 이후에 jwt filter가 작동되길 원하는데 .. 로그인 페이지든 뭐든 jwtFilter가 호출이 되어버립니다 .. ㅠdebug로 찍으면 아래와 같이 나오는데, after, before로 등록하는데도 저렇게 떠서요 ...혹시 아신다면 .. 조금만 도와주십숑 ㅠ WARN : org.springframework.security.config.http.DefaultFilterChainValidator - Possible error: Filters at position 4 and 5 are both instances of org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilterWARN : org.springframework.security.config.http.DefaultFilterChainValidator - Possible error: Filters at position 4 and 5 are both instances of org.springframework.security.web.authentication.UsernamePasswordAuthenticationFilter

개발잡부 · Accepted Answer

permitAll은 jwt필터를 못타게 하는게 아니라, 그 필터에서 인증객체를 얻지못해도 해당 요청은 허용해주겠다는 뜻입니다. 필터체인에 걸려있는 애들은 일단 인증이 되던말던 다 탄다고 보시면됩니다. 따라서 Exception을 처리할때, 1) 단순히 jwt 토큰이 없는경우 --> 인증객체 생성하지않고 일단 doFilter 2) 뭔가 제대로 값이 들어있지 않거나, 파싱에러 --> Exception Throw후, 커스텀 EntryPoint 구현하여 401 Error 출력 하시면 되겠습니다.

왕감쟈 · Answer

저도 permitAll에 해당하는 요청은 jwt필터를 타지 않게 하려고 했는데 그 방법은 찾지 못했습니다. jwt 필터에서 토큰 문자열이 없거나 permitAll과 같은 path 요청이면, 아무것도 하지 않고 다음 필터로 진행하도록 해서 해결했습니다.

시큐리티 jwt 필터, xml 설정 질문이요 ㅠ

2개의 답변

Q&A 목록