스프링 시큐리티 AuthenticationProvider 의 authenticate()질문입니다.

Question

안녕하세요 스프링 시큐리티로 로그인처리 과정 중 궁금한 점이 생겨 질문드립니다.현재 AuthenticationProvider 를 커스텀하여 로그인 기능을 구현하고 있는데 로그인을 처리하기 위한 커스텀 필터에서 로그인을 처리하기 위해 getAuthenticationManager().authenticate() 메서드를 호출하는 경우 문제가 발생합니다.로그인에 성공하는 경우는 authenticate() 메서드가 한 번만 실행되어 정상적으로 로그인 성공 핸들러로 넘어가는데 로그인에 실패 (회원을 찾지 못하는 경우, 비밀번호가 틀린경우) 에는 바로 로그인 실패 핸들러로 넘어가지 않고 실행되었던 authenticate() 메서드가 한 번 더 실행되어 그 후에 실패 핸들러로 넘어가고 있는 상황입니다.원래 로그인에 실패하면 authenticate() 메서드가 2번 실행되는게 정상인가요? 아니면 스프링 시큐리티의 버그인가요? 해결방법이 궁금합니다.스프링부트 버전 3.1.7 &#43; 시큐리티 버전 6.1.6 입니다.import org.springframework.beans.factory.annotation.Autowired; import org.springframework.security.authentication.AuthenticationProvider; import org.springframework.security.authentication.BadCredentialsException; import org.springframework.security.authentication.UsernamePasswordAuthenticationToken; import org.springframework.security.core.Authentication; import org.springframework.security.core.AuthenticationException; import org.springframework.security.core.userdetails.UsernameNotFoundException; import org.springframework.security.crypto.bcrypt.BCryptPasswordEncoder; import org.springframework.stereotype.Component; import lombok.extern.slf4j.Slf4j; import pulleydoreurae.chwijunjindan.auth.service.CustomUserDetailsService; &#64;Slf4j &#64;Component public class CustomAuthenticationProvider implements AuthenticationProvider { private final CustomUserDetailsService customUserDetailsService; private final BCryptPasswordEncoder bCryptPasswordEncoder; &#64;Autowired public CustomAuthenticationProvider(CustomUserDetailsService customUserDetailsService, BCryptPasswordEncoder bCryptPasswordEncoder) { this.customUserDetailsService &#61; customUserDetailsService; this.bCryptPasswordEncoder &#61; bCryptPasswordEncoder; } &#64;Override public Authentication authenticate(Authentication authentication) throws AuthenticationException { String username &#61; authentication.getName(); String password &#61; authentication.getCredentials().toString(); try { // 사용자 정보를 찾을 수 없는 경우 CustomUserDetails userDetails &#61; (CustomUserDetails)customUserDetailsService.loadUserByUsername(username); if (bCryptPasswordEncoder.matches(password, userDetails.getPassword())) { // 비밀번호가 일치한다면 log.info(&#34;[로그인] : {} 가 로그인에 성공했습니다.&#34;, username); return new UsernamePasswordAuthenticationToken(username, password, userDetails.getAuthorities()); } } catch (UsernameNotFoundException e) { System.out.println(&#34;사용자 찾을 수 없음&#34;); log.error(&#34;[로그인] : {} username &#61; {}&#34;, e.getMessage(), username); throw new BadCredentialsException(&#34;ㅁㄴㅇㄹ&#34;); } System.out.println(&#34;비밀번호가 다름&#34;); throw new BadCredentialsException(&#34;비밀번호가 맞지않음&#34;); } &#64;Override public boolean supports(Class<?> authentication) { return authentication.equals(UsernamePasswordAuthenticationToken.class); } } import java.io.IOException; import org.springframework.security.authentication.AuthenticationManager; import org.springframework.security.authentication.AuthenticationServiceException; import org.springframework.security.authentication.UsernamePasswordAuthenticationToken; import org.springframework.security.core.Authentication; import org.springframework.security.core.AuthenticationException; import org.springframework.security.web.authentication.AbstractAuthenticationProcessingFilter; import jakarta.servlet.ServletException; import jakarta.servlet.http.HttpServletRequest; import jakarta.servlet.http.HttpServletResponse; public class LoginFilter extends AbstractAuthenticationProcessingFilter { public LoginFilter(String defaultFilterProcessesUrl) { super(defaultFilterProcessesUrl); } &#64;Override public Authentication attemptAuthentication(HttpServletRequest request, HttpServletResponse response) throws AuthenticationException, IOException, ServletException { String method &#61; request.getMethod(); if (!method.equals(&#34;POST&#34;)) { throw new AuthenticationServiceException(&#34;Authentication method not supported: &#34; &#43; request.getMethod()); } String username &#61; request.getParameter(&#34;username&#34;); String password &#61; request.getParameter(&#34;password&#34;); UsernamePasswordAuthenticationToken authRequest &#61; UsernamePasswordAuthenticationToken.unauthenticated(username, password); setDetails(request, authRequest); Authentication authentication &#61; getAuthenticationManager().authenticate(authRequest); // System.out.println(authentication.toString()); // System.out.println(&#34;리턴전&#34;); return authentication; // return null; // return this.getAuthenticationManager().authenticate(authRequest); } protected void setDetails(HttpServletRequest request, UsernamePasswordAuthenticationToken authRequest) { authRequest.setDetails(this.authenticationDetailsSource.buildDetails(request)); } } 실행결과사용자 찾을 수 없음 2024-01-17T17:57:29.219&#43;09:00 ERROR 29975 --- [nio-8080-exec-3] p.c.a.d.CustomAuthenticationProvider : [로그인] : 해당 사용자 정보를 찾을 수 없습니다. username &#61; pibbera 사용자 찾을 수 없음 2024-01-17T17:57:29.222&#43;09:00 ERROR 29975 --- [nio-8080-exec-3] p.c.a.d.CustomAuthenticationProvider : [로그인] : 해당 사용자 정보를 찾을 수 없습니다. username &#61; pibbera 로그인 실패 핸들러성공의 경우 로그가 한 번만 찍히고 바로 로그인 성공 핸들러로 넘어가지만 실패의 경우 메서드가 한 번 더 실행됩니다.

벼랑끝에서올라오는중 · Answer

직접 디버거 찍어보시고 넘겨보시는게 좋을거 같네요

스프링 시큐리티 AuthenticationProvider 의 authenticate()질문입니다.

1개의 답변

Q&A 목록