Spring Security + 카카오 OAuth2 login?error 페이지 리다이렉트 문제

Question

안녕하십니까 선배님들 현재 개인 프로젝트로 회원가입/로그인 파트를 구현중인데 아무리 구글링하고 GPT를 돌려봐도 답이 안나와서 처음으로 OKKY에 질문 글 올려봅니다. 현재 상황은 Spring Security + 카카오 OAuth2 를 사용해서 사용자의 회원가입 및 로그인을 구현하고 있는 상황이고 토큰 기반 로그인이 아닌 세션 기반으로 Spring security가 자동으로 생성해서 클라이언트에게 내려주는 JSESSIONID를 담은 쿠키를 이용해서 로그인 및 회원가입을 진행하고 있습니다.설정 및 코드는 위와 같습니다. 여기서 질문입니다. 카카오 로그인 사이트에 접속 후 사용자가 아이디와 비밀번호를 입력 후 동의 항목에 동의를 하고 넘어가면 아래 2번째 사진과 같은 로그가 뜨면서 localhost:8080/login?error라는 uri로 리다이렉트가 됩니다. 페이지 사진 우측에 code가 들어온 걸 보면 로그인은 정상적으로 진행이 되었는 거 같은데 왜 그런지는 잘 모르겠습니다. 여기서 만약에 사진 좌측에 있는 파란글씨로 적힌 kakao를 누르게 되면 아래와 같은 화면으로 넘어가고 그제서야 OAuth2UserService의 loadUser 메서드가 실행되어 서비스 로직이 정상 진행됩니다. spring security 내부적으로 진행되는 로직에 대해 좀 찾아봤지만 아직 부족한 부분이 많아 이해가 딸리네요.. login?error 페이지로 리다이렉트 되는 이유가 뭔지 아시는분 계실까요? 긴 글 읽어주셔서 감사합니다.

개발잘하면 될줄 알았다 · Answer

이거는 직접 구현을 해서 해봐야 압니다. 소스를 가지고.제 경험으로는 이거 안되면 resi api로 해보세요. 이거는 웬만한거는 다되요. 카카오 인증시에

배움은끝이없다 · Answer

위 오류 보통 properties, yml oauth 설정 제대로 안되어있거나 카카오 개발자센터에 설정된 키, 리다이렉트 주소같은거 안맞으면 뜹니다.

싹튼 · Answer

리다이렉트 주소가 login/oauth2/code/kakao 로 날아오는 값을 받아야하니 컨트롤러로 /login/oauth2/code/kakao GET 매핑으로 파라미터를 받으시면, 이제 권한을 얻은 겁니다. 이제 그 권한의 증거로 받은 코드를 가지고, 카카오 리소스에 접근해야합니다.즉 카카오 로그인은 인증을 대신하는 겁니다. 그러나 님이 만든 앱에 대한 인가 처리는 직접해야합니다.그러면, 유저 id 를 기준으로 처리하신다면, 위의 리다이렉트주소에서 얻은 코드로 다시 자원요청을 하여 유저 아이디를 받아옵니다.이걸 디비에 조회해야겠죠?이미존재하면, 로그인시켜야할것이고, 없으면 새로 가입처리를 해야할 것 입니다.카카오는 인증제공자로 인증만 제공할 뿐, 인가는 본인의 앱에서 처리해야합니다. 결국, 카카오 로그인 한번, 본인 앱에서 인가 처리한번 총 두번으로 생각하시면 이해가되실수 도 있을 것 같습니다.리다이렉트에서 받은 주소에 있는 코드로 카카오 자원 호출해서 유저 아이디 얻어오는 처리하고 어떤 응답해줘야할 꺼같아요

허쉬초콜릿드링크 · Answer

안녕하십니까 선배님들 써주신 댓글들 모두 보고 혼자 더 찾아보다가 문제점을 알았습니다. 카카오에서 제공하는 로그인 페이지의 URL을 authorization-uri: https://kauth.kakao.com/oauth/authorize 이렇게 yml 파일에 적어야 하는데 여기에 파라미터를 직접 넣어서 제가 탭에 직접 쳐서 들어간게 오류의 원인이었습니다. 제가 직접 주소창에 입력해서 로그인을 진행하는 것이 아닌 spring security가 제공하는 url에 타야 security가 이를 인식하고 인증을 진행해야 정상 작동이 되기 때문에 security가 제공하는 {BaseURL}/oauth2/authorization/{registrationId} 을 타고 들어가야하기 떄문에결론적으로 카카오에서 제공하는 URL을 직접 주소창에 입력하는https://kauth.kakao.com/oauth/authorize?client_id={client_id}&redirect_uri={redirect_uri}&response_type=code&prompt=none가 아닌 Spring Security가 제공하는 URL을 타서 갈 수 있는http://localhost:8080/oauth2/authorization/kakao에서 로그인하여 해결하였습니다.별거 아닌 해결책이었는데 답변 주신 선배님들 감사드리고 저 같은 사람이 또 있을까봐 여기 남겨놓겠습니다 감사합니다 !

Spring Security + 카카오 OAuth2 login?error 페이지 리다이렉트 문제

4개의 답변

#spring-security 목록