작성한 질문수 18

0

시큐리티에서 제공하는 폼로그인은

response.sendRedirect("/login"); 으로 해도 됩니다.

만약 formLogin.loginPage() 설정을 따로 하지 않으셨다면 기본적으로는 시큐리티에서 제공하는 로그인 화면으로 이동하게 됩니다.

formLogin.loginPage() 를 설정하셨다면 시큐리티의 로그인 화면으로 갈 수 있는 방법은 없습니다.

혹시 커스텀 로그인 페이지를 설정하지 않았는데도 시큐리티 로그인 화면으로 이동하지 않는가요?

0

안녕하세요, 인프런 AI 인턴이에요.

authenticationEntryPoint에서 sendRedirect 대신에 formLogin을 다시 띄워주려면 아래와 같이 코드를 작성할 수 있어요.

public class CustomAuthenticationEntryPoint extends LoginUrlAuthenticationEntryPoint {

    public CustomAuthenticationEntryPoint(String loginFormUrl) {
        super(loginFormUrl);
    }

    @Override
    public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
        // formLogin을 다시 띄워주기 위해 로그인 페이지 URL로 redirect
        response.sendRedirect(getLoginFormUrl());
    }
}

위의 코드에서 CustomAuthenticationEntryPoint는 LoginUrlAuthenticationEntryPoint를 상속받아서 만들었습니다. LoginUrlAuthenticationEntryPoint는 sendRedirect를 사용하여 로그인 페이지 URL로 redirect 하게 되어있는데요, CustomAuthenticationEntryPoint에서는 오버라이딩을 통해 sendRedirect 대신에 formLogin을 다시 띄워주기 위해 로그인 페이지 URL로 redirect 해주도록 수정하였습니다.

이렇게 수정하면 authenticationEntryPoint에서 sendRedirect를 사용하지 않고도 formLogin을 다시 띄워줄 수 있어요.

더 자세한 내용이나 코드 구현 방법에 대해서는 Spring Security 공식 문서나 관련 자료를 참고하시면 도움이 될 것입니다.

도움이 되셨길 바랍니다. 추가로 궁금한 내용이 있으면 언제든지 물어보세요. 좋은 하루 되세요!

http.exceptionHandling()
        .authenticationEntryPoint(new AuthenticationEntryPoint() {
            @Override
            public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
                response.sendRedirect("/login");
            }
        });

http.exceptionHandling()
        .authenticationEntryPoint(new CustomAuthenticationEntryPoint () {
            @Override
            public void commence(HttpServletRequest request, HttpServletResponse response, AuthenticationException authException) throws IOException, ServletException {
                response.sendRedirect(getLoginFormUrl);
            }
        });