Spring Security PasswordEncoder관련 질문입니다.

Question

참고링크를 통해 Spring Boot기반에 Spring Security를 적용하고 있습니다처음에는 적용할 생각이 없었으나나중에 적용해야할것 같아 적용하고 있었습니다. 회원가입같은건 개발을 해둔 상태라SHA-256으로 비밀번호 암호화를 하였습니다. 그리고 어찌어찌 로그인시도를 하려고 하는데DaoAuthenticationProvider클래스에서 에러가 발생하여 그 클래스를 열어보았습니다. presentedPassword, userDetails.getPassword() 클래스를 열었을때 두개의 값이 맞지 않으면 에러가 발생하였고 PasswordEncoder의 설정을 바꿔서 설정해야할 것 같아서 참고링크를 기준으로 바꾸고 있습니다.해당 링크에서 차이점은 커스터마이징한 service(UserDetailService 상속)에서 Impl파일을 만들지 않아 &#64;Override public PasswordEncoder passwordEncoder() { return this.passwordEncoder; }에서 &#64;Override에서 에러가 발생하여지운상태 입니다. passwordEncoder설정은 어떻게 바꿔야 하나요??

훈마로 · Answer

org.springframework.security.crypto.password.PasswordEncoder 인터페이스를 기존에 SHA256 내용에 맞게 구현하시고 해당 클래스 passwordEncoder 빈으로 등록해주세요

HardCoding · Answer

훈마로 말씀해주신대로 처리했는데 Bad credentials라는 에러가 발생하네요ㅜㅜ&#64;Bean으로 등록했는데해당 메소드 안에 log를 찍어봤는데 찍히지 않고loadUserByUsername에서 return 할때 발생하는 에러 같습니다이부분은 어디를 수정해야할지 감이 안잡히네요....

훈마로 · Answer

전체 소스를 몰라서 정확히 모르겠네요^^; 오픈된 git 소스 혹은 관련 클래스 내용들.. 그리고 에러 스택 트레이스 등 정보가 더 필요할 것 같아요

Dierslair · Answer

스프링 PasswordEncoder는 앞에 Prefix 붙는 거 알고 계신가요? {bcrypt}이런거요 그거 없으면 인증이 안되는걸로 압니다..

HardCoding · Answer

훈마로John Suhr 어제 Spring Security설정 Java파일에&#64;Override protected void configure(AuthenticationManagerBuilder auth) throws Exception { auth.userDetailsService(사용자정의Service).passwordEncoder(사용자정의Encoder); }이렇게 하니까 통과되었습니다. 답변 감사합니다~

Spring Security PasswordEncoder관련 질문입니다.

5개의 답변

#passwordencoder 목록