스프링 시큐리티 - 로그인 시 아이디or 패스워드 일치하지 않으면 무한 리다이렉트

Question

안녕하세요, 인메모리 방식 로그인으로 스프링 시큐리티를 공부하는 중인데, 로그인 실패 시 로그인 url로 post 요청 무한 리다이렉트 현상이 계속 나옵니다.(로그인 성공 시는 정상적으로 처리)혹시 제가 뭘 잘못했는지 확인 봐주실 수 있을까요?검색해보니 다른 분들은 인증 설정 문제였던 경우가 대부분인데 저는 인증 설정 문제는 아닌 것 같아서요. ㅠ도움 부탁드립니다.&#x1b;[2m2025-01-13T20:31:10.176+09:00&#x1b;[0;39m &#x1b;[32mDEBUG&#x1b;[0;39m &#x1b;[35m12136&#x1b;[0;39m &#x1b;[2m--- [PeachBoard] [nio-8080-exec-1] &#x1b;[0;39m&#x1b;[36mo.s.s.a.dao.DaoAuthenticationProvider &#x1b;[0;39m &#x1b;[2m:&#x1b;[0;39m Failed to find user 'test12'&#x1b;[2m2025-01-13T20:31:10.240+09:00&#x1b;[0;39m &#x1b;[32mDEBUG&#x1b;[0;39m &#x1b;[35m12136&#x1b;[0;39m &#x1b;[2m--- [PeachBoard] [nio-8080-exec-1] &#x1b;[0;39m&#x1b;[36mo.s.s.a.dao.DaoAuthenticationProvider &#x1b;[0;39m &#x1b;[2m:&#x1b;[0;39m Failed to find user 'test12'&#x1b;[2m2025-01-13T20:31:10.310+09:00&#x1b;[0;39m &#x1b;[32mDEBUG&#x1b;[0;39m &#x1b;[35m12136&#x1b;[0;39m &#x1b;[2m--- [PeachBoard] [nio-8080-exec-1] &#x1b;[0;39m&#x1b;[36mo.s.s.a.dao.DaoAuthenticationProvider &#x1b;[0;39m &#x1b;[2m:&#x1b;[0;39m Failed to find user 'test12'package com.board.security; import org.springframework.context.annotation.Bean; import org.springframework.context.annotation.Configuration; import org.springframework.security.authentication.AuthenticationManager; import org.springframework.security.config.annotation.authentication.builders.AuthenticationManagerBuilder; import org.springframework.security.config.annotation.web.builders.HttpSecurity; import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.security.crypto.password.PasswordEncoder; import org.springframework.security.web.SecurityFilterChain; import org.springframework.security.web.authentication.AuthenticationFailureHandler; import org.springframework.security.web.authentication.AuthenticationSuccessHandler; import com.board.dto.MemberLoginRes; import jakarta.servlet.http.HttpSession; import lombok.RequiredArgsConstructor; /** * SecurityConfig.java * * Spring Security 설정 */ @EnableWebSecurity @RequiredArgsConstructor @Configuration public class SecurityConfig { /** * 비밀번호 암호화 * @return PasswordEncoder */ @Bean public PasswordEncoder passwordEncoder() { return new BCryptPasswordEncoder(); } /** * Http 보안 설정 * * @param http * @return SecurityFilterChain * @throws Exception */ @Bean public SecurityFilterChain filterChain(HttpSecurity http) throws Exception { http // CSRF 비활성화 .csrf(csrf -> csrf.disable()) // 모든 요청을 로그인 인증 없이 허용 .authorizeHttpRequests(auth -> auth .requestMatchers("/member/loginpage", "/logout","/board", "/css/**","/js/**","/member/**", "/login/proc").permitAll() .anyRequest().authenticated() ) // H2 콘솔용 설정 .headers(headers -> headers .frameOptions(frame -> frame.sameOrigin()) // H2 콘솔에서 iframe 사용 허용 ) .formLogin(formLogin -> formLogin .loginPage("/member/loginpage") // 사용자 정의 로그인 페이지 .loginProcessingUrl("/login/proc") // 로그인 처리 URL .permitAll() // 접근 허용 .failureForwardUrl("/member/loginpage") .failureHandler(authenticationFailureHandler()) // 로그인 실패 핸들러 .successHandler(authenticationSuccessHandler()) // 성공 핸들러 등록 ) // 로그아웃 설정 .logout(logout -> logout .logoutUrl("/logout") // 로그아웃 URL .logoutSuccessUrl("/login") // 로그아웃 성공 후 이동할 URL ); return http.build(); } /** * 인메모리 인증 설정 * @param http * @param passwordEncoder * @return AuthenticationManager * @throws Exception */ @Bean public AuthenticationManager authManager(HttpSecurity http, PasswordEncoder passwordEncoder) throws Exception { return http.getSharedObject(AuthenticationManagerBuilder.class) .inMemoryAuthentication() .withUser("test1") // 사용자1 아이디 .password(passwordEncoder.encode("1234")) // 비밀번호 .and() .withUser("test2") // 사용자2 아이디 .password(passwordEncoder.encode("1234")) // 비밀번호 .and() .and() .build(); } /** * 로그인 성공 핸들러 - 세션 유저 정보 저장 후 /board 리디렉션 * @return AuthenticationSuccessHandler */ @Bean public AuthenticationSuccessHandler authenticationSuccessHandler() { return (request, response, authentication) ->{ // 인증 성공 시 사용자 정보를 세션에 저장 HttpSession session = request.getSession(); String name = authentication.getName(); session.setAttribute("currentUser", new MemberLoginRes(name, "인메모리")); // 로그인 유저 정보 session 저장 response.sendRedirect("/board"); // 성공 후 /board 페이지로 리디렉션 }; } /** * 로그인 실패 핸들러 - 로그인 실패 페이지 리디렉션 * @return AuthenticationFailureHandler */ @Bean public AuthenticationFailureHandler authenticationFailureHandler() { return (request, response, exception) -> { response.sendRedirect("/member/loginpage"); // 로그인 실패 페이지 리디렉션 }; } }

놀고있는백수 · Answer

login 실패 시 url 설정하는 부분도 있을 겁니다.확인해보세요.출처: https://ospace.tistory.com/951formLogin(login->login .loginPage("/login.html") .failureUrl("/login.html") ) .logout(logout->logout .logoutSuccessUrl("/thankyou.html") ...

나태한곰 · Answer

.logoutSuccessUrl("/login")

더미 · Answer

.failureForwardUrl("/member/loginpage")-> .failureUrl("/member/loginpage")

스프링 시큐리티 - 로그인 시 아이디or 패스워드 일치하지 않으면 무한 리다이렉트

3개의 답변

#springsecurity 목록