스프링 시큐리티 회원가입 이후 로그인 처리

Question

&#64;Configuration public class SecurityConfig { &#64;Autowired private CustomUserDetailsService customUserDetailsService; &#64;Bean public SecurityFilterChain filterChain(HttpSecurity httpSecurity) throws Exception { // CSRF 보호를 비활성화합니다. httpSecurity.csrf((csrf) -> csrf.disable()); httpSecurity .sessionManagement(management ->management .sessionCreationPolicy(SessionCreationPolicy.IF_REQUIRED)); // 모든 요청을 허용합니다. // 요청에 대한 권한 설정 httpSecurity.authorizeHttpRequests((authorize) -> authorize .requestMatchers(&#34;/login/user/main&#34;) .hasRole(&#34;USER&#34;) // 이 경로들은 USER 권한 필요 .anyRequest().permitAll()); // 그 외 요청은 모두 허용 httpSecurity.formLogin(formLogin -> formLogin .loginPage(&#34;/login/user-login&#34;) .defaultSuccessUrl(&#34;/login/user/main&#34;) .failureHandler((request, response, exception) -> { System.out.println(&#34;Login failed: &#34; &#43; exception.getMessage()); response.sendRedirect(&#34;/login/user-login?error&#61;true&#34;); })); httpSecurity.logout((logout) -> logout.logoutUrl(&#34;/user/logout&#34;) .logoutSuccessUrl(&#34;/index?logout&#61;true&#34;)); httpSecurity.exceptionHandling(handling -> handling .authenticationEntryPoint((request, response, authException) -> { System.out.println(&#34;Authentication failed: &#34; &#43; authException.getMessage()); response.sendError(HttpServletResponse.SC_UNAUTHORIZED, &#34;Unauthorized&#34;); })); return httpSecurity.build(); } &#64;Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } &#64;Bean public AuthenticationManager authenticationManager(HttpSecurity http) throws Exception { AuthenticationManagerBuilder authenticationManagerBuilder &#61; http .getSharedObject(AuthenticationManagerBuilder.class); authenticationManagerBuilder.userDetailsService(customUserDetailsService) .passwordEncoder(passwordEncoder()); return authenticationManagerBuilder.build(); } }현재 시큐리티 입니다.회원가입 이후 로그인 처리를 하는데요 &#64;Transactional &#64;PostMapping(&#34;/join&#34;) public String join(&#64;ModelAttribute UserDTO userDTO) { userDTO.setUsername(userDTO.getEmail()); // 이메일을 아이디로 사용 userService.saveUser(userDTO); Users user &#61; userService.findByUsername(userDTO.getUsername()); // 저장한 사용자를 다시 조회 Role userRole &#61; roleService.findByName(&#34;ROLE_USER&#34;); // 일반 유저 롤 user.getRoles().add(userRole); // 롤 추가 // 변경 사항 저장 userService.saveUser(user); // authenticateUser(user.getUsername(), user.getPassword()); // 로그인 처리 // SecurityContext에 직접 인증 // security 절차 로그인 방법은 아니지만 추후에 수정할 것 // 사용자 권한 설정 List<GrantedAuthority> authorities &#61; user.getRoles().stream() .map(role -> new SimpleGrantedAuthority(role.getName())) .collect(Collectors.toList()); // 인증 객체 생성 (아이디,비밀번호, 권한) Authentication authentication &#61; new UsernamePasswordAuthenticationToken( userDTO.getUsername(), userDTO.getPassword(), authorities); // SecurityContext에 인증 설정 SecurityContextHolder.getContext().setAuthentication(authentication); try { authenticationManager.authenticate(authentication); } catch (Exception e) { e.printStackTrace(); // 오류 처리 } Authentication auth &#61; SecurityContextHolder.getContext().getAuthentication(); System.out.println(&#34;Authenticated user: &#34; &#43; auth.getName()); System.out.println(&#34;Is authenticated: &#34; &#43; auth.isAuthenticated()); System.out.println(&#34;Authorities: &#34; &#43; auth.getAuthorities()); System.out.println(SecurityContextHolder.getContext().getAuthentication().isAuthenticated()); System.out.println(userService.getLoggedInUserId()); System.out.println(&#34;회원가입동안&#34; &#43; SecurityContextHolder.getContext().getAuthentication().getName()); return &#34;redirect:/profile/join/form/set-user&#34;; // return &#34;/user/profile/basic-information&#34;; }회원가입 로직입니다터미널에 찍은 내용은 전부 정상적으로 나옵니다.리다이렉트를 하면 &#64;GetMapping(&#34;/join/form/set-user&#34;) public String setUserProfileForm() { // System.out.println(userService.getLoggedInUserId()); System.out.println(&#34;폼에서 유저 아이디&#34; &#43; SecurityContextHolder.getContext().getAuthentication().getName()); System.out.println(SecurityContextHolder.getContext().getAuthentication().isAuthenticated()); return &#34;/user/profile/basic-information&#34;; }에서 isAuthenticated는 true가 나오지만 getName에서 anonymousUser라고 나옵니다. 아무리 질문하고 찾아봐도 이유를 알 수 없어 질문 올립니다..

초보시노 · Answer

정상적인 로그인 이후에는 잘 동작됩니다..

감독님테스트가하고싶어요 · Answer

securityContextRepository 에 contextHolder가 정상적으로 저장되었는지 확인해보세요.비로그인 상태에서도 isAuthenticated = true 는 정상적인 동작입니다

하루의_spring · Answer

제가 이 밑에 쓴 글은 추측입니다 실제로 코드를 디버깅하고 타고 들어가서 코드를 보면 바로 알 수 있을꺼 같지만 상황만 보고 말씀드리면 다음과 같을꺼 같습니다 (뇌피셜 100%)현재 상황 최초 로그인시에는 동작하지 않았다 그 이후에는 동작한다 이 2개의 부분을 참고하면 지금 로직구현에 빠진 부분이 있을꺼 같습니다 의심가는 부분은 setDetails(request, authRequest);UsernamePasswordAuthenticationFilter public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException { if (this.postOnly && !request.getMethod().equals("POST")) { throw new AuthenticationServiceException("Authentication method not supported: " + request.getMethod()); } String username = obtainUsername(request); username = (username != null) ? username.trim() : ""; String password = obtainPassword(request); password = (password != null) ? password : ""; UsernamePasswordAuthenticationToken authRequest = UsernamePasswordAuthenticationToken.unauthenticated(username, password); // Allow subclasses to set the "details" property setDetails(request, authRequest); return this.getAuthenticationManager().authenticate(authRequest); }여기서 보면 커스텀으로 작성한 부분은 authentication 은 만족했지만 setDetails 구현한 로직이 보이지 않습니다 이 부분을 파고 들어가보면 WebAuthenticationDetails/** * Records the remote address and will also set the session Id if a session already * exists (it won't create one). * @param request that the authentication request was received from */ public WebAuthenticationDetails(HttpServletRequest request) { this(request.getRemoteAddr(), extractSessionId(request)); }이는 본인 생성자를 호출하는것이므로 public class WebAuthenticationDetails implements Serializable { private static final long serialVersionUID = SpringSecurityCoreVersion.SERIAL_VERSION_UID; private final String remoteAddress; private final String sessionId; /** * Records the remote address and will also set the session Id if a session already * exists (it won't create one). * @param request that the authentication request was received from */ public WebAuthenticationDetails(HttpServletRequest request) { this(request.getRemoteAddr(), extractSessionId(request)); } /** * Constructor to add Jackson2 serialize/deserialize support * @param remoteAddress remote address of current request * @param sessionId session id * @since 5.7 */ public WebAuthenticationDetails(String remoteAddress, String sessionId) { this.remoteAddress = remoteAddress; this.sessionId = sessionId; }해당 remoteAddress , sessionId 를 세팅하는 작업을 거치게 됩니다 이 부분이 누락으로 아마 최초 redirect 에서는 가져오지 못하다가 뒤에 다른 요청을 한번더 넣으면이제 기존 filter 를 통하게 됩니다 그중에서 다시 현재 세션을 가져오고 WebAuthenticationDetails 를 어디선가 호출해서 동작하는게 아닌가 생각을 하고 있습니다 (100% 뇌피셜입니다 디버깅하면 쉽게 파악할 수 있을꺼 같습니다만 현재는 방법이 없기에 참고만 바랍니다.)

kkang01 · Answer

securityContextRepository.saveContext(context, request, response);https://docs.spring.io/spring-security/reference/servlet/authentication/session-management.html

스프링 시큐리티 회원가입 이후 로그인 처리

4개의 답변

기타 목록