jyp123

Security6 를 사용하는 경우 아래와 같이 하시면 동작합니다<pre class="hljs"><code>// Service class
private final SecurityContextHolderStrategy securityContextHolderStrategy;
private final SecurityContextRepository securityContextRepository;

public void login(Account account, HttpServletRequest request, HttpServletResponse response) {
 account.login(clockHolder);
 UsernamePasswordAuthenticationToken token = new UsernamePasswordAuthenticationToken(
 account.getNickname(),
 account.getPassword(),
 Collections.singleton(new SimpleGrantedAuthority("ROLE_USER")));
 SecurityContext context = securityContextHolderStrategy.createEmptyContext();
 context.setAuthentication(token);
 securityContextHolderStrategy.setContext(context);
 securityContextRepository.saveContext(context, request, response);
}

// Security Config class
@Bean
public SecurityContextHolderStrategy securityContextHolderStrategy() {
 return SecurityContextHolder.getContextHolderStrategy();
}

@Bean
public SecurityContextRepository securityContextRepository() {
 return new HttpSessionSecurityContextRepository();
}</code></pre>시큐리티6 부터 모든 요청에 대해 세션을 사용하지 않아, 사용자 정보를 저장할 수 없는 것 같습니다. 아래 문서에서 수동으로 사용자 정보를 저장하는 방법이 있어 참고했습니다.&nbsp;참고 : <a target="_blank" rel="noopener noreferrer nofollow" href="https://docs.spring.io/spring-security/reference/servlet/authentication/session-management.html">https://docs.spring.io/spring-security/reference/servlet/authentication/session-management.html</a>&nbsp;&nbsp;

jyp123

Bài viết