inflearn logo
강의

강의

N
챌린지

챌린지

멘토링

멘토링

N
클립

클립

로드맵

로드맵

지식공유

스프링부트 시큐리티 & JWT 강의

SecurityFilterChain에서 login 이후에 authenticated 인증 처리 오류?

해결된 질문

1251

codeddd

작성한 질문수 1

0

안녕하세요 수업중 막히는 부분이 있어서 질문 남깁니다.

현재 spring 3, security 6.2버전으로 진행중입니다.

구글링해서 강의 버전에 따른 오류 부분은 고쳤는데요.. '

문제는 로그인 처리해서 PrincipalDetails에 db에 있는 유저 값을 잘 담기는 했는데..

security config에서 설정한 권한별 경로로 접근하는순간 302로 다시 로그인 홈페이지로 리다이렉트 돼서

수업 진행이 안됩니다.. 뭐가 문제인걸까요? ㅜㅜ

@Bean
public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {
    http
            .csrf(AbstractHttpConfigurer::disable)
            .cors(AbstractHttpConfigurer::disable)
            .sessionManagement(s -> s.sessionCreationPolicy(SessionCreationPolicy.STATELESS));

    http
            .authorizeHttpRequests(au ->
                au.requestMatchers("/", "/join", "/login").permitAll()
                    .requestMatchers("/user/**").authenticated()
                    .requestMatchers("/manager/**").hasAnyRole("ADMIN", "MANAGER")
                    .requestMatchers("/admin/**").hasRole("ADMIN")
                    .anyRequest().authenticated()
    );
    http.formLogin(f -> f.loginPage("/loginForm")
                    .loginProcessingUrl("/login")
                    .usernameParameter("userName")
                    .passwordParameter("password")
                    .defaultSuccessUrl("/")
                    .permitAll())
            .httpBasic(h -> h.disable());

    // logout
    http.logout(logout -> logout.
            logoutRequestMatcher(new AntPathRequestMatcher("/logout"))
            .logoutSuccessUrl("/loginForm"));

    return http.build();
}

 

 

 

spring spring-security jwt

답변 1

0

최주호

이 부분은 설정은 제대로 되어 있는것으로 보여요,

 

다만 User 엔티티에 권한을 담는 필드가 있는지와, 그 권한을 UserDetails에서 어떻게 확인하고 있는지에 코드를 확인해야 할것 같아요.

 

위 정보만으로는 제가 해결해드릴수가 없어요

0

codeddd

강의 처음부터 다시 진행했더니 됐습니다..

중간에 실수했나봐요.. 답변 감사합니다.

JWT를 구현한 다음 이 API를 호출해서 사용하는 것은 프론트엔드 쪽에서 하는 역할인가요?

0

96

1

Jwt쓰면 스프링시큐리티는 필수적으로 사용해야하나요?

0

401

1

13:23 system.out 출력문이 다르게 나옵니다.

0

130

1

수료증 문의

0

226

2

9분대에 질문이 있습니다 !

0

114

1

password 비교를 하지 않았는데 어떻게 인증이 통과된 건가요?

0

321

1

이전 강의 참고하라는 말씀

0

253

1

강의 실습하다가 막히는 분들 참고(2024년8월 기준)

2

1116

2

구글 소셜 로그인 302

0

200

1

오류 문의 _ org.springframework.orm.jpa.JpaSystemException: could not deserialize

1

584

1

[자바] 시큐리티 Config 참고

13

953

1

이론강의

0

280

1

SpringSecurity JWT 로그인 URL 2개 설정하는 방법

0

487

1

2024.06기준) 최근 SecurityConfig 설정 문의

0

921

3

구글 로그인시 authentication이 null 값이라고 에러가 발생합니다.

0

678

2

특정 url필터 거는 방법 이슈

0

422

1

강사님께서 말씀하시는 시큐리티세션이 SecurityContext인가요?

0

277

1

25강 마지막 테스트에서 오류

1

1044

2

jwt를 저장하는 위치에 궁금한 점이 있습니다.

0

298

1

mustache를 사용하지 않고 thymeleaf를 사용하려고 하는데

0

697

1

세션 인증방식이 REST 원칙에 위배되는 건가요?

0

340

1

jwt와 실제데이터의 관계

1

243

1

jwt 와 세션ID의 관계

1

313

1

SecurityConfig에서 세션 설정, 인가 설정

0

421

1