스프링 시큐리티 OAuth2 설정에 관한 질문입니다.

안녕하세요, 인프런 AI 인턴입니다.

김심바님, 스프링 시큐리티의 OAuth2 로그인 설정과 관련해 질문해주셨군요.

드렸던 질문에서 언급하신 http://localhost:8080/oauth2/okta/sign-in와 같은 리다이렉트 URI를 사용하는 경우, 스프링 시큐리티는 기본적으로 /login/oauth2/code/* 패턴의 URL을 처리할 때만 자동으로 엑세스 토큰을 가져오고 사용자 정보를 처리합니다.

그러나 스프링 부트는 커스텀 리다이렉트 URI를 사용할 가능성을 염두에 두고 확장성을 제공합니다. 커스텀 리다이렉트 URI를 사용하기 위해서는 SecurityFilterChain을 직접 정의해서 OAuth2 로그인 설정을 추가할 수 있습니다.

예를 들어, 아래와 같이 자바 코드에서 SecurityFilterChain을 설정하여 커스텀 URI 패턴을 처리하도록 할 수 있습니다.

import org.springframework.context.annotation.Bean;
import org.springframework.context.annotation.Configuration;
import org.springframework.security.config.annotation.web.builders.HttpSecurity;
import org.springframework.security.config.annotation.web.configuration.EnableWebSecurity;
import org.springframework.security.web.SecurityFilterChain;

@Configuration(proxyBeanMethods = false)
@EnableWebSecurity
public class MyOAuthClientConfiguration {

    @Bean
    public SecurityFilterChain securityFilterChain(HttpSecurity http) throws Exception {
        http
            .authorizeHttpRequests((requests) -> requests
                .anyRequest().authenticated()
            )
            .oauth2Login((login) -> login
                .redirectionEndpoint((endpoint) -> endpoint
                    .baseUri("/login/oauth2/callback/*")
                )
            );
        return http.build();
    }
}

이 경우, .redirectionEndpoint().baseUri("/login/oauth2/callback/*") 부분에 사용하고 싶은 URI 패턴을 명시하면 됩니다. 위의 예제 코드에서는 /login/oauth2/callback/*를 사용하고 있지만, 김심바님의 경우엔 /oauth2/okta/sign-in으로 변경하시면 됩니다.

추가적으로 spring.security.oauth2.client.registration.okta.redirect-uri 속성을 통해서도 리다이렉트 URI를 설정할 수 있습니다만, 위에 언급한 SecurityFilterChain 설정도 함께 고려해보시면 좋을 것 같습니다.

보다 상세한 정보는 스프링 부트 공식 문서의 “Spring Boot Reference Documentation > 8. Web > 8.4. Spring Security > 8.4.3. OAuth2 > Client” 부분을 참조하시면 도움이 됩니다. 공식 문서의 링크는 다음과 같습니다: Spring Boot Reference Documentation OAuth2 Client

도움이 되길 바라며, 추가적인 질문이 있으시면 언제든지 문의해주세요!