Spring security

Question

프로젝트에서 스프링 시큐리티로 로그인 권한 인증 처리를 했습니다.로그인 실패시 “아이디 비밀번호가 틀립니다.”라는 멘트가 나오게했습니다.근데 배포된 프로젝트를 장시간 안들어가다 들어가면 몇번은 아이디 비밀번호가 틀리다는 문구가 나오고 잠시 기다렸다가 시도하면 로그인이 성공합니다.혹시 관련 내용만 보고 무슨 문제인지 아시는분 계실까요?

hodoomaru · Answer

이건 프레임워크단 문제가 아니라 그냥 내부로직에 retry 걸어놓은거아닌가요

곰같은개발자 · Answer

테스트 방법 1. 로컬에서 세션 타임아웃 짧게 잡은 후 동일 현상 테스트 - 정상 작동일 경우 csrf나 서버쪽 waf 확인 해보셔야 합니다 세션 시간이 다를수 있습니다.2. 비정상 으로 작동 될 경우 - 로그인 필터나 내부에 체크 로직 확인 해보시기 바랍니다. 권한 필터나 매니저쪽 로그 찍어보시면 됩니다.아마도 개인적으로 생각하는거는 필터 로직이 문제가 있을수 있습니다. CSRF 체크 하는 로직도 있는지 한번 검토 해보시면 될것같습니다.결론적으로 기존 세션이 로컬과 서버와 맞지 않아서 캐싱 데이터 처리하는데 지연되고 있는듯합니다.

Spring security

2개의 답변

기술 목록