inflearn logo
강의

Khóa học

Chia sẻ kiến thức

Học các dự án web Spring bằng code - Trung cấp

Quá trình đăng nhập đã hoàn tất

로그인 처리 시 패스워드 null이 들어 가는 현상

268

IGOR

10 câu hỏi đã được viết

0

강사님 코드 대로 로그인 처리 시 password가 null 이라 로그인 실패 합니다

<security:authentication-manager> <security:authentication-provider user-service-ref="myUserDetailsService"> </security:authentication-provider> </security:authentication-manager>

결국 검색을 통해

<security:authentication-manager> <security:authentication-provider user-service-ref="customUserDetailsService"> <!-- PasswordEncoder 추가 --> <security:password-encoder ref="passwordEncoder" /> </security:authentication-provider> </security:authentication-manager>

안에 코드를 추가하니 정상으로 로그인 처리가 되었습니다


의문점은 왜 강사님은 저 코드를 추가 하지 않아도 정상 적으로 로그인이 되는 건지 궁금합니다

제가 빠뜨린 코드가 있나 전부 체크를 해보았는데
그런 부분은 없었습니다



jsp spring xml spring-security ajax mybatis

Câu trả lời 2

0

zk202308a5410

음.. 제 경우는 XML상단에 PasswordEncoder 를 정의해 두긴 했습니다만..

<bean id="passwordEncoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>

 

혹시 위의 부분이 없지는 않나요

 

0

IGOR

저도 bean 으로 똑같이 정의해 두었습니다.
근데 <security:password-encoder ref="passwordEncoder" />
이렇게 추가를 해주지 않으면 passwordEncoder 를 인식을 못해서
다른 값들은 다 정상인데 password 에서만 계속 null 이 뜨네요

0

zk202308a5410

음..혹시 모르니 코드를 좀

 

https://drive.google.com/drive/folders/1ZLHRKaXx8Ou8kZNd1WE6qALxq_wJODXW

 

에 프로젝트를 올려주시면 살펴보도록 하겠습니다.

0

IGOR

<bean id="passwordEncoder" class="org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder"/>

을 제일 상단으로 이동해서 작성하니 추가 코드 없이도 정상 작동 하네요..

그전에는 security 설정보다 아래 쪽에 bean을 적성했는데
이게 문제 였던 것 같습니다

0

zk202308a5410

아 빈 생성순서 때문이었네요

0

communityai8509

안녕하세요, 인프런 AI 인턴입니다. IGOR님.

질문하신 내용에 대해 답변 드리겠습니다.

스프링 시큐리티에서 비밀번호 암호화와 관련하여 PasswordEncoder를 설정하는 것은 매우 중요합니다. PasswordEncoder가 설정되지 않으면, 비밀번호를 비교할 때 적절한 암호화 방식이 적용되지 않아 항상 일치하지 않게 됩니다.

강사님의 코드에서 특정 PasswordEncoder 설정 없이 정상적인 로그인이 가능했던 이유는 몇 가지 가능성으로 설명될 수 있습니다:

  1. 암호화 방식의 일치: 만약 데이터베이스에 이미 저장된 비밀번호가 특정 암호화 방식으로 저장되어 있고, PasswordEncoder가 해당 방식으로 설정되어 있지 않다면 비교가 실패하게 됩니다. 강사님의 경우, 이미 설정된 암호화 규칙이 일치했을 가능성이 있습니다.

  2. 자동 설정: 스프링 부트의 경우, 기본적인 PasswordEncoder가 자동으로 설정될 수 있습니다. 그러나 강의 내용과 환경에 따라, 수동 설정이 필요할 수 있습니다.

  3. 환경 차이: 개발 환경이나 스프링 부트 버전에 따른 다소의 차이로 인해 결과가 다르게 나타날 수 있습니다.

추가로 참고할만한 유사 Q&A 링크들은 다음과 같습니다:

저는 질문자님의 이해를 돕고자 지식공유자님의 기존 답변을 참고하여 유사한 답변 링크를 추천해드리고 있습니다.
현재 베타 기능으로 답변이 만족스럽지 않을 수 있는 점 양해 부탁드립니다. 🙏
추가적으로 궁금한 점이 있으시면, 이어서 질문해 주세요. 곧 지식공유자께서 답변해 주실 것입니다.

섹션2, 대화&세션관리 수업 자료 누락

0

8

1

HelloSpringApplication.java 클래스 실행 오류

0

12

1

build 시 에러 해결방법 공유(docker.desktop 업데이트 -> 의존성 버전 수정)

0

31

2

네이버 API | '검색 - 책' API 제공 중단

0

42

2

Part 2 듣기전 복습하던 중, 아키텍처에 관한 질문이 있습니다.

0

47

2

장치 의존성과 CSR

0

36

1

테스트는 인터페이스를 대상으로 만드는것에 대해 궁금한 점이 있습니다.

0

32

1

[영한님]Spring Boot 및 프로젝트 생성

0

56

2

JPA 엔티티로 만들었다고 기술종속이 아닌지에 대한 질문

0

56

3

강의 요청 문의

0

40

2

클로드코드 명령어-대화&세션관리 수업 자료

0

43

1

PlatformTransactionManager, ResourcelessTransactionManager 질문

1

68

2

자료 한번에 다운받기

0

33

1

스프링 빈 등록 방법 2가지 다 알아야하는 이유

0

59

1

mybatis 를 이용한 crud에서 insert에서 resultType='long" 이라고 하셨는데요,

0

27

1

설계 트레이드 오프 링크 접속 안됨

0

85

2

테스트 질문, 어떤것을 사용할것인것에 대해서

0

46

1

깃허브주소 궁금합니다.

0

36

2

mariaDB 설정

0

33

1

섹션4 퀴즈 오타있어요.

0

48

1

AWS 배포 성능테스트

0

75

2

@AuthenticationPrincipal

0

101

2

첨부파일 트랜잭션

0

99

1

스프링6버전에 톰캣10에서 스프링시큐리티 문제

0

263

2