Spring Security 질문이요

Question

스프링 시큐리티로 로그인 기능 구현중인데.최초 로그인 시도 > AuthenticationProvider > onAuthenticationSuccess 까지 완료되었는데로그인 후 다른 페이지(메인 등)접속 하면 AuthenticationProvider가 호출 되서 password값이 null이라서오류가 발생하는 상황입니다.AuthenticationProvider가 다른 페이지에서 호출 되는게 정상인가요?소스내에서 인터셉터나 필터 찾아봐도 없는데 짐작가는 부분이 있으실까요?

둘둘기 · Accepted Answer

로그인 성공한 사용자가 어떤 페이지로 접속되나요? 스프링 시큐리티는 모든 url을 인터셉트하고 있기 때문에 알맞은 권한이나 토큰이 없거나. 인터셉트하지 않을 url을 xml이나 컨트롤러에서 지정해두지 않으면 무조건 접근을 막을 수 있습니다.

양반후반 · Answer

호출 되는것이 정상입니다. 인증 없이 접속을 하는 url들은 permitAll로 지정을 해주시고 provider에서 Authentication 을 null로 넘겨주시면 해당 url들은 인증 실패인 경우에도 인가가 됩니다.

Spring Security 질문이요

2개의 답변

#authentication 목록