Spring Security too many redirects 오류 해결법 ㅜㅜ

Question

안녕하세요 아직 뉴비 개준생입니다

스프링 시큐리티 설정을 처음 해봐서 지피티나 구글에 검색하면서 나오는 코드들로 설정 중인데 자꾸 빨간 밑줄이 뜨거나 밑줄이 사라진 코드를 적용해도 로컬호스트에 접속하니 too-many-redirects오류가 뜨는데 도저히 해결법을 모르겠는데 혹시 어떻게 해결해야 할까요??

도움 주시면 정말 감사드리겠습니다 ㅜㅜ

코드 수정했더니

이 화면이 뜨긴 하는데 여기서 더 테스트 해봐야 할 것이 있을까요??

+스프링 부트 3.4.1 이라 시큐리티 6점대 이상 버전일겁니다!

HJOW · Answer

일단 리다이렉트 시키는 코드를 모두 제거하고

하나씩 다시 넣어보세요.

무한반복 (A접속 --> B로 리다이렉트 --> B접속 --> C로 리다이렉트 --> C접속 --> A로 리다이렉트 --> A접속 --> ...)

일 가능성이 있습니다.

하루의_spring · Answer

too-many-redirects 는 현재 로그인이 올바르게 되지 않은 상태입니다

예를 들어서 정상적인 로그인을 했다면 로그인 -> 메인페이지 이동 이렇게 됩니다 이때 강제로 로그인 페이지로 이동할려고 하면 그것을 redirect 해서 메인페이지로 강제로 이동시킵니다

문제는 올바르게 로그인 처리 안되어있을 경우입니다 이때는 웹에서는 로그인처리가 되었으니 메인페이지로 이동하라는 요청을 둘것이고 서버에서는 권한을 검사하는데 권한이 없어 그럼 다시 로그인페이지로 이동하는것입니다 웹에서는 권한이 있는데 이쪽으로 왔어? 다시 메인페이지 서버는 권한이 없는데 다시 로그인페이지 계속해서 무한으로 반복합니다 즉 웹하고 서버가 로그인이 완료되었다는 것을 서로 다른 방식으로 채택하고 있습니다

어떤 소스를 보고 만드셨는지는 모르겠지만 시큐리티에서 발생하는 99퍼 too_many_rediect 오류는 위와 같은 상황으로 만들어지게 됩니다

해결 방법은 소스를 보여주지 않으셨으니 처음부터 끝까지 로그인 절차를 검토하는 수 밖에 없습니다. 그거말고는 방법이 없죠 ..

찰쿠떡키 · Answer

예전에 비슷한 경우 있었는데, 로그인 성공 / 실패 핸들러 제대로 설정되지 않아서 발생했었습니다.

カワウソ · Answer

보통 /error 경로에 대해서도 권한 체크를 해버려서 발생할거에요. 이 경우 스프링 시큐리티의 디버그 옵션과 필터 체인의 로그 레벨을 Trace로 변경하는게 도움이 됩니다.

Spring Security too many redirects 오류 해결법 ㅜㅜ

4개의 답변

Q&A 목록