스프링시큐리티6 SecurityContextHolder 질문드립니다

Question

안녕하세요 security쪽 관련해서 프로젝트를 진행하고있는데 질문이있어서 질문글 올립니다^^처음 접하다보니 허우적거리고있는데 많은도움 부탁드립니다,security6.0을 사용하고있고, SecurityContextHolder.getContext().getAuthentication 관련한 질문입니다.loginFilter.javajwtFilter.javaMemberAuthorizationUtil.java(문제의 로직)로그인성공한다음 successfulAuthentication에서 SecurityContext context = SecurityContextHolder.createEmptyContext(); context.setAuthentication(authentication);context에 authentication을 담아줍니다.로그인성공후에 돌아가는 api로직들이 있는데, 그 중에서 현재 로그인한 계정을 불러와야하는 로직이있습니다. 그래서 MemberAuthorizationUtil.java에서 필요한 계정 정보를 static으로 선언해 놨고, Authentication에서 정보를 가져와야하는데 anonymousUser라면서 계정을 가져오는 메소드를 가져오지못합니다.sysout으로 찍은 값을 보여드리면이렇게 뜨면서 정상적으로 동작을안하는데.. 이렇게 anoonyMous로뜰때 어떻게 해결해야하는지 삽질만하고있는것같아 고견을 구해봅니다 ㅠㅠ.. 글쓰기능력이 부족해서 두서없이 이렇게 질문드렸는데.. 만약 정보가 부족하거나 필요한로직을 제가 안불러왔거나하면 제가 답변에 등록해드리겠습니다... 많은 의견부탁드립니다. 감사합니다!

감독님테스트가하고싶어요 · Answer

대충 읽어보긴했지만..security 6 에서 SecurityContextPersistenceFilter 가 deprecated 되면서 SecurityContextRepository 에 저장하는 로직이 빠진게 원인이 아닐지? 생각이드네요

sky high · Answer

jwtFilter에서 jwtUtils.isExpired(..) 앞에 !를 붙여야될거같아요

개발잡부 · Answer

Token Filter에서 SecurityContextHolder에 유효한 Authentication 객체를 넣어줘야하는데,&#x8;토큰이 만료가 안되었는데 if(jwt.isExpired)문은 만료된 토큰만 if문을 타니까 당연히 익명객체가 들어가죠

ahbgnerw · Answer

으악.. 부족한 부분 답변해주셔서 감사합니다 반대로생각했었네요ㅠㅠㅠㅠㅠ 이런 바보같으니라고 ㅎㅎ답변들 감사합니다!!!

스프링시큐리티6 SecurityContextHolder 질문드립니다

4개의 답변

#security6 목록