인프런 커뮤니티 질문&답변

자체 인증과 OAurh2 로 구글 자원 인가 설정을 진행하였습니다.

Spring Security 기본 설정에 oauth2Login 만 활성화 하면 Spring Boot 가 기본으로 설정하는 로그인 화면이 나옵니다.

• Spring Security 설정

  • 구글 계정으로 시스템 인증까지는 필요 없어 access token 받는것까지만 진행

    @Bean
    SecurityFilterChain configureHttp(HttpSecurity httpSecurity) throws Exception {
        httpSecurity.oauth2Login(Customizer.withDefaults());
        return httpSecurity.build();
    }

하지만 기존 Spring Security 설정에 oauth2Login 를 활성화 하면 404 에외가 발생하고 있고 있어 디버깅 해보니 강의에 설명된 Spring Security의 OAuth2 Client 관련 필터에 진입하지 못하고 있습니다.

• Spring Security 설정

    @Bean
    SecurityFilterChain configureHttp(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
            .headers()
                .frameOptions()
                    .disable()
            .and()
            .httpBasic()
                .disable()  // rest api 이   므로 기본설정 사용안함..
            .csrf()
                .disable()  // CSRF 설정 Disable
            .cors()
            .and()
                .exceptionHandling()
                    .authenticationEntryPoint(authenticationErrorHandler) // 인증 예외 처리
                    .accessDeniedHandler(jwtAccessDeniedHandler) // 인사 예외 처리
            .and()
                .sessionManagement()
                    .sessionCreationPolicy(SessionCreationPolicy.STATELESS) // JWT token으로 인증하여 세션을 사용하지 않기 때문에 세션 설정을 Stateless 로 설정
            .and()
                .authorizeRequests() // 권한을 설정
                .requestMatchers(CorsUtils::isPreFlightRequest).permitAll()   // CORS preflight 요청은 인증 처리를 하지 않는다.
                // 인증이 필요 없는 URI Pattern
                .antMatchers("/openapi/**").permitAll()
                .antMatchers("/**/login/**", "/**/mlogin/**").permitAll()
                .antMatchers("/moblmdm/**").permitAll()
                .antMatchers("/secuCert/**").permitAll()
                .antMatchers("/moblview/**", "/moblsecu/**").permitAll()
                .antMatchers("/websocket/**").permitAll()
                // ADMIN Role을 가진 경우에만 접근을 허용한다.
                //.antMatchers("/mng/**").hasAnyRole("ADMIN")
                .anyRequest().authenticated()
            .and()
                .apply(securityConfigurerAdapter());

        httpSecurity.oauth2Login(Customizer.withDefaults());

//        httpSecurity
//            .oauth2Login()
//            .authorizationEndpoint()
//            .authorizationRequestResolver((new CustomOAuth2AuthorizationRequestResolver(clientRegistrationRepository, DEFAULT_AUTHORIZATION_REQUEST_BASE_URI)))
//            .and()
//            .userInfoEndpoint()
//            .userService(new CustomOAuth2UserService());


        return httpSecurity.build();
    }

질문) 자체 로그인 설정과 소셜 로그인을 동시에 사용 할 수 있는 설정을 문의 드립니다.

참고로 자체 로그인 설정과 소셜 로그인 설정을 분리하고 아래와 같이 소설 로그인 설정에 우선 순위를 주면 소셜 로그인 기능은 활성하 되는데 존 자체 로그인 기능은 비활성화 됩니다.

    @Bean
    @Order(0)
    SecurityFilterChain configureOauth(HttpSecurity httpSecurity) throws Exception {
        httpSecurity
            .oauth2Login()
//                .loginPage("/login")
//                .failureUrl("/login")
            .authorizationEndpoint()
            .authorizationRequestResolver((new CustomOAuth2AuthorizationRequestResolver(clientRegistrationRepository, DEFAULT_AUTHORIZATION_REQUEST_BASE_URI)))
            .and()
            .userInfoEndpoint()
            .userService(new CustomOAuth2UserService());


        return httpSecurity.build();