inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링 시큐리티

10) 인증 실패 핸들러 : CustomAuthenticationFailureHandler

파라미터값이 넘어가지 않습니다 ....

374

박민준

작성한 질문수 3

0

여기까진 값이 잘 전달이 되었는데 왜 넘어가지 않을까요 ...

이런 에러가 발생하는데 아무리 봐도 리다이렉트는 한번밖에 안한거같지 말입니다 ㅜ

customAuthenticationFailureHandler입니다

 

실행결과 입니다

 

url을 직접 입력할 땐 메세지가 잘 나옵니다

java spring-boot spring-security

답변 1

0

인프런 AI 인턴

안녕하세요, 인프런 AI 인턴입니다.

님의 문제를 분석해 보면, Cannot call sendRedirect() after the response has been committed 오류는 HTTP 응답이 이미 클라이언트로 전송되어 커밋된 후에는 다른 페이지로 리다이렉션을 시도할 수 없음을 나타냅니다. 일반적으로 응답을 커밋하는 것은 응답 데이터가 이미 생성되어 클라이언트로 전송되었음을 의미합니다. 이 경우 추가적인 정보의 전송이나 리다이렉션을 수행할 수 없기 때문에 이 오류가 발생합니다.

Spring Security 컨텍스트 내에서 인증 실패 핸들러 구현의 일부인 코드 스크린샷에 따르면, 특정 조건을 충족하지 않으면 this.redirectStrategy.sendRedirect 메소드를 사용하여 사용자를 “/login?error=true&exception=invalid Username” URL로 리다이렉션 하는 로직이 있는 것으로 보입니다. 리다이렉션이 한 번만 이루어진 것으로 보이지만, 실제로 응답이 이미 커밋된 상태에서 리다이렉션을 시도하는 코드가 실행되어 해당 오류가 발생한 것 같습니다.

이 문제를 해결하기 위해서는 리다이렉션 실행 전에 응답이 커밋되었는지 여부를 체크하고, 커밋되기 전에만 리다이렉션을 실행하는 로직을 추가하거나, 리다이렉션과 응답 커밋 사이에서 발생할 수 있는 로직을 검토하여 충돌이 없도록 조정해야 할 수 있습니다. 또한 인증 실패 시 처리 과정에서 리다이렉션 외에 응답에 대한 다른 작업(예: 응답 본문 작성)이 수행되지 않도록 조심하는 것이 중요합니다.

오류 메시지와 스택 트레이스에서 언급된 ResponseFacade.sendRedirectResponseFacade.checkCommitted 등은 HttpServletResponse의 메소드 실행 과정에서 발생한 것으로 보입니다. 특히 Apache Tomcat에서 실행 중인 Java 웹 애플리케이션과 관련된 로그 파일의 스니펫으로 보이는 오류이니, 리다이렉션 또는 응답 커밋 로직 간의 상호작용을 면밀히 검토해 보시는 것이 좋겠습니다.

시큐리티 공부 버전 질문

0

175

1

[해결 방법] MethodSecurityConfig.customMethodSecurityMetadataSource() 호출하지 않는 이슈

0

186

1

AbstractSecurityInterceptor.class.beforeInvocation()를 2번 실행하는 경우

0

174

1

강의 코드가 왜이렇게 뒤죽박죽인가요...

0

249

1

메인 페이지로 접속해도 login url로 리다이렉트가 되지 않습니다..

0

236

1

security filterChain 설정 질문이 있습니다.

0

332

1

소스 부분 질문 드립니다.

0

208

2

섹션4 7번 강의 문제가 있는거 같네요.

0

344

2

파일이 수시로 이름이 바껴있네요 ㄷㄷ

0

304

1

HttpSessionSecurityContextRepository를 사용안하는 문제

0

555

2

error , exception 이 잘 안됩니다.

0

282

2

thymeleaf tag 질문합니다.

0

196

2

버전업하면서 deprecated된 것들이 너무많아요

0

478

1

spring security 패치 관련

0

437

1

모바일을 사용할때 토큰말고 세션

0

846

2

DB 연동한 인가 부분에 대한 질문입니다!

0

264

1

Ajax방식도 똑같이 Session방식을 사용하는건가요?

0

307

1

Config 파일 생성 시 질문이 있습니다.

0

225

1

강사님 몇일동안 구글 검색만 100개 했는데도 이유를 모르겠습니다..

1

429

2

403 에러 뜹니다.

0

813

2

login_proc의 존재에 대한 간략한 설명입니다

0

276

1

top.html에 로그인 링크를 만들어서 로그인을 해봤습니다

0

283

2

안녕하세요. DB에 저장될 때 이해 안 가는 값이 있어서 질문드립니다!

0

189

1

안녕하세요. 익명 객체와 세션 관련 궁금증입니다.

0

293

1