로그인 성공 후 리다이렉트 시 jwt 포함 문제 도와주세요

Question

안녕하세요. 혼자 스프링부트를 공부하고 있는 대학생입니다.로그인 폼에서 fetch를 사용해 로그인 요청을 보내고, 정상적으로 처리가되면 window.location.href를 통해 메인 화면으로 이동합니다. 현재 SeesionCreationPollcy.STATELESS를 설정하여 화면이 이동할 때마다 JWT필터에서 토큰을 확인하고 SecurityContext를 생성하도록 했습니다. ㅡ러나 로그인 성공 시 window.location.href로 메인 화면으로 이동할 때 헤더에 jwt를 포함하지않아서, 메인 화면에서는 SecurityContext가 없어 sec:authorize&#61;&#34;isAuthenticated()&#34; 가 동작하지않습니다. 로그인 성공시 헤더에 accessToken을 포함해 메인 화면으로 이동할 수 있는 방법에 대해 도움을 요청드립니다.

핸호 · Answer

localStorage에 accessToken을 저장하셨는데, window.location.href='/' 로 이동할때 jwt를 왜 포함시켜야 하죠?

하얀뼈 · Answer

localStorage말고 쿠키에 설정하세요.

개발잡부 · Answer

메인화면은 로그인을 해야만 접속할수있는 url인가요? 그게 아니라면 시큐리티의 permitall에 추가하면되는거구요 그리고 왜 단순 페이지 라우팅인데 로그인 검사를 하시나요? 로그인여부는 프론트에서 자체적으로 가지고있고, 백엔드에서 API로 페이지에 뿌려줄 데이터를 가져올때 API에 JWT토큰을 보내서 가져오는거죠

로그인 성공 후 리다이렉트 시 jwt 포함 문제 도와주세요

3개의 답변

Q&A 목록