spring security 세션 기반 인증 + 웹소켓 연결 시 인증하기

Question

안녕하십니까 선배님들 현재 개인 프로젝트에서 1대1 실시간 채팅 기능 구현에 관해서 여쭤보려고 합니다.현재 저의 인증 기반 구조와 이루고 싶은 목표를 차례대로 말씀드리면spring security + OAuth2 카카오 인증으로 로그인 구현1번 사항 진행 시 User정보를 DB에 저장하고 브라우저에게 쿠키로 JSESSIONID를 반환2번 사항 진행 시 spring security에서 자동으로 OAuth2User 정보를 spring context에 저장웹소켓 연결(핸드셰이크)시 2번에서 받은 JSESSIONID를 쿠키로 전달쿠키로 받은 사용자의 정보를 검증한 후 웹소켓 연결여기까지가 간단하게 제 프로젝트의 구조이고 4번 및 5번을 진행중에 있습니다.프론트엔드없이 백엔드로만 프로젝트를 진행중인데 WebSocket 테스트를 위해 postman 또는 https://jiangxy.github.io/websocket-debug-tool/ 와 같은 WebSocket 테스트 사이트에서 진행중인데 테스트를 위한 사이트에서는 웹소켓 연결 요청시에 쿠키를 보내지 않는 것 같더라구요.. 3일정도 찾아보았지만 어디가 문제인지 정확히 파악이 안되서 이렇게 글을 써봅니다코드사진은 아래 첨부하겠습니다.위에서 HandshakeInterceptor로 웹소켓 핸드세이크 연결 직전에 요청을 뺏어왔습니다. 해당 파트에서 원래 JSESSIONID로 세션을 찾고 해당 세션 내부에 있는 spring security context에서 사용자 정보를 불러와 인증을 진행해야하는데 일단은 쿠키에서 JSESSIONID가 받아와 지지않아서 gpt로 쿠키의 존재여부를 검증하는 코드만 넣어놨습니다.여기서 아까 작성한 HttpHandshakeInterceptor를 작성해 놓았구요여기서 Principal로 인증 정보를 꺼내쓰고 싶은데 null이 나옵니다. 당연히 쿠키가 전달이 안되었으니 그렇겠죠혹시 모르니 OAuth2 인증 관련 코드도 넣겠습니다.여기서 질문입니다.현재 웹소켓 연결 시 로그인 인증이 안되는 이유는 단순히 Websocket 테스트 사이트에서 쿠키를 함께 보내주지 않아서 일까요?1번이 틀리든 맞든 제 코드에도 문제가 존재할까요?이럴땐 어떤식으로 해결하는것이 좋을까요?따로 stomp connect header에 JSESSIONID를 넣어서 하는 방법도 시도해봤는데 생각처럼 되지않네요 .. 답답한 마음에 훈수라도 받고자 여기에 올려봅니다 긴 글 읽어주셔서 감사합니다.

spring security 세션 기반 인증 + 웹소켓 연결 시 인증하기

0개의 답변

Q&A 목록