2023-03-02T14:57:24.099Z

0

https://github.com/woohyeonjoe/test

그런데 제가 디버깅을 걸어봤을땐 DaoAuthenticationProvider가 작동하는 것으로 확인되였습니다. 그래서 로그인이 정상적으로 작동하였고 이후 로그아웃 코드에서 Authentication authentication = SecurityContextHolder.getContext().getAuthentication();

해당 코드가 정상작동하여 인증객체 조회를 하여 로그아웃 처리가 되었습니다.

그런데 이상하게 denied 컨트롤러에서만 Authentication authentication = SecurityContextHolder.getContext().getAuthentication(); 이 코드로 인증객체 조회가 불가능합니다.

현 프로젝트는 Mysql로 진행하였고, 로그인시 email/password로 로그인하게 변경하였습니다.

1

네

인증객체 조회가 안되는 것이 아니라 타입캐스팅이 잘못 되어 있었습니다.

@GetMapping("/denied")
public String accessDenied(@RequestParam(value = "exception", required = false) String exception, Model model) {
    Authentication authentication = SecurityContextHolder.getContext().getAuthentication();
    Account account = (Account)authentication.getPrincipal();
    model.addAttribute("username", account.getUsername());
    model.addAttribute("exception", exception);

    return "user/login/denied";
}

위에 보시면 다음과 같은 코드가 있는데

Account account = (Account)authentication.getPrincipal();

principal 은 Account 가 아니라 AccountContext 로 저장되어 있습니다.

그래서

AccountContext account = (AccountContext)authentication.getPrincipal(); 

와 같이 AccountContext 로 캐스팅 하시면 됩니다.

다만 CustomAuthenticationProvider 에서는 아래와 같이

UsernamePasswordAuthenticationToken authenticationToken
        = new UsernamePasswordAuthenticationToken(accountContext.getAccount(), null, accountContext.getAuthorities());

principal 속성에 accountContext.getAccount() 를 직접 저장했기 때문에 오류가 발생하지 않았습니다.

DaoAuthenticationProvider 는 UserDetails 타입의 AccountContext 객체를 principal 에 저장하는 차이가 있다고 보시면 됩니다.

0

답변 너무 감사합니다.

시큐리티 강의와 강사님의 질의응답으로 너무 많은 도움을 받고 있습니다.

다시 한번 감사드립니다.