작성한 질문수 7

1

네 

그 부분은 스프링 시큐리티에서 기본적으로 로그인 페이지로 이동하게끔 하는 필터인 DefaultLoginPageGeneratingFilter 에서 처리해 주고 있습니다.

다만 "/login"  url 로 요청했을 경우에 그렇습니다.

아래 구문은 DefaultLoginPageGeneratingFilter 의 일부분입니다.

private void doFilter(HttpServletRequest request, HttpServletResponse response, FilterChain chain)
      throws IOException, ServletException {
   boolean loginError = isErrorPage(request);
   boolean logoutSuccess = isLogoutSuccess(request);
   if (isLoginUrlRequest(request) || loginError || logoutSuccess) {
      String loginPageHtml = generateLoginPageHtml(request, loginError, logoutSuccess);
      response.setContentType("text/html;charset=UTF-8");
      response.setContentLength(loginPageHtml.getBytes(StandardCharsets.UTF_8).length);
      response.getWriter().write(loginPageHtml);
      return;
   }
   chain.doFilter(request, response);
}

위 구문을 보시면 

DefaultLoginPageGeneratingFilter 의 doFilter 에서 if (isLoginUrlRequest(request) 가 "/login" 로 요청했을 경우에 아래 구문을 실행한다는  의미이고 

String loginPageHtml = generateLoginPageHtml(request, loginError, logoutSuccess);

구문이 바로 로그인 페이지를 만들어서  response.getWriter.write(loginPageHtml) 하고 있습니다.

그래서 "/login" 로 요청할 경우 인증이 되었지만  login 페이지로 이동하는 이유입니다.

만약 다른 특정한 페이지로 이동하기 위해서는 별도로 구현해야 합니다.

스프링 시큐리티 입장에서는 편의상 제공하는 기능이지만 그다지 효율적이지 못한 기능이기도 합니다^^

1

좀 더 상세한 설명이 필요합니다.

아니면 소스 공유해 주시면 분석해 드리도록 하겠습니다.