SavedRequest가 항상 null로 떨어지는 문제

Question

안녕하세요. 아직 개발에 입문한지 2년차인 어린?개발자입니다. 다름이 아니라 spring security를 통하여 로그인 처리를 하였으나 savedRequest에서 null값을 떨어뜨려 로그인 이전 페이지를 못가지고와 에로사항이 피어나고 있습니다.... SavedRequestAwareAuthenticationSuccessHandler를 상속 받아보거나 아님 직접 구현을 둘 다 해보았으나 무엇이 문제인지 제대로 작동이 되지 않고 있습니다. 아래에 설정 부분을 남기며 도움을 좀 주셨으면 좋겠습니다. 일주일째 해결이 안되어 암 걸릴거같습니다... 부탁드리겠습니다. ======= AuthenticationSuccessService.java ======= public class AuthenticationSuccessService extends SavedRequestAwareAuthenticationSuccessHandler implements AuthenticationSuccessHandler{ private Logger logger = LoggerFactory.getLogger(getClass()); private UserService userService; @Override @Transactional public void onAuthenticationSuccess(HttpServletRequest request, HttpServletResponse response, Authentication authentication) throws IOException, ServletException { .... 완료 처리 구현 부 super.onAuthenticationSuccess(request, response, authentication); } public UserService getUserService() { return userService; } public void setUserService(UserService userService) { this.userService = userService; } } ==== security-context.xml ====== ...

======= service-context.xml=========== select email, passwd, 1 from user where email=? select email as username, 'ROLE_USER' from user where email = ?

제타건담 · Answer

디버깅을 이용해서 추적을 해보셨나요?
저 부분에 대해 돌아가는 흐름을 조금 설명 드리면..
Spring Security Filter 중에 ExceptionTranslationFilter 라는 클래스가 있습니다..
얘가 하는 역할은 Spring Security Filter중 가장 마지막에 등록되는 FilterSecurityInterceptor 에서 던져지는 예외인 AuthenticationException이나 AccessDeniedException을 받아서 처리하게 되요..
지금과 같은 상황에서는 로그인을 안했기 때문에 AuthenticationException이 던져질 겁니다..
그러면 이 Exception을 ExceptionTranslationFilter가 받게 되요..
이 ExceptionTranslationFilter는 handleSpringSecurityException라고 되어 있는 내부 메소드에서 예외를 처리하게 되는데 이 메소드 내부를 보면..
AuthenticationException을 받았을 경우 다시 내부에 있는 sendStartAuthentication 메소드를 실행하게 됩니다..
sendStartAuthentication 메소드 코드를 보면..

requestCache.saveRequest(request, response);

이 라인을 실행하게 되는데 바로 이 라인이 SavedRequest를 저장하게 되는 라인입니다..
requestCache 멤버변수는 RequestCache 인터페이스이기 때문에 실제로 할당이 되는 객체는 별다른 지정을 하지 않았을 경우 HttpSessionRequestCache 클래스 객체가 오게 됩니다..

HttpSessionRequestCache 클래스 소스를 보면 saveRequest 메소드가 있는데..
이 메소드 내부를 보면 DefaultSavedRequest 객체를 하나 만든뒤에..
이 객체를 세션에 저장하고 있습니다..
DefaultSavedRequest 클래스 소스를 보면 생성자 자체가 로직이 있어요..즉 접근했던 URL을 얻어와서 이를 자기 멤버변수에 저장하는 머 그런 작업들을 하죠..
즉 접근했던 페이지에 대한 모든 정보를 DefaultSavedRequest 클래스 객체에 넣은뒤에 이를 세션에 저장한다고 보면 됩니다..

이렇게 얘기를 왜 장황하게 했냐면..저장하는 상황을 알고 있어야 꺼내오는 과정을 알 수 있기 때문인거죠..
즉 Web Application에서 세션을 사용하지 않는다고 설정할 경우 저런 로직은 돌아갈수가 없습니다..
일단 ExceptionTranslationFilter 클래스의 handleSpringSecurityException 메소드에 중단점을 걸어서 돌아가는 상황을 살펴보세요..

HttpSessionRequestCache 클래스의 savedRequest 메소드에서 세션에 저장을 하는데..
이때 사용되는 key는 SPRING_SECURITY_SAVED_REQUEST 란 key 이름으로 저장됩니다..
바꿔 얘기하면 세션에 저장을 하고 있기 때문에..
SPRING_SECURITY_SAVED_REQUEST key 이름을 사용해서 객체를 가져온뒤 이를 DefaultSavedRequest로 캐스팅해서 잘 저장되어 있는지 확인할 수도 있습니다..

근데 onAuthenticationSuccess 메소드에 @Transactional 어노테이션은 왜 붙이셨나요? 저 곳은 Transaction AOP 대상이 아닙니다..DB를 이용해서 조회하는 것은 알겠지만 그것은 DB를 조회하는 Service 쪽에만 붙이시면 됩니다..
저 곳에 붙어 있는 @Transactional 어노테이션을 빼고서 실행해보세요..

freedomwars · Answer

아...답변 너무 감사드립니다.  가락을 조금이나마 잡은것 같습니다.

freedomwars · Answer

오해의 소지가 있어서 추가 댓글답니다. 조금이나마란 제가 많이 알지 못해 다 받아들이지 못했단 의미입니다. 다시한번 감사드립니다.

제타건담 · Answer

그리고 이제 보니 잘못 접근하셨네요..어떤 소스를 보고 만드셨는지는 모르겠지만.. AuthenticationSuccessHandler 인터페이스는 인증과정이 마쳐진 뒤에 접근하는 핸들러입니다.. 이 얘기는 무슨 얘기냐면.. 추측엔 UserService가 그런 DB 조회 역할을 하는것 같은데.. DB 조회 역할을 하는 것은 쪽에서 이미 다 끝납니다.. 따라서 AuthenticationSuccessHandler 인터페이스에서 조회를 해서 그 결과를 가지고 하는게 아닙니다.. 태그의 user-service-ref 속성에 DB 조회하는 bean을 설정해주면 됩니다..여기서는 jdbcUserService 서비스가 되겠죠.. 현재로써는 컨셉을 어떻게 잡고 진행했는지 파악할 길이 없어서 디테일하게 설명하기는 어렵고.. olc.oss.kr에 가시면 전자정부 프레임워크 세미나중 spring security 관련 세미나 동영상이 있습니다..그걸 보시고 정리를 하시면 될 듯 하네요..

freedomwars · Answer

컨셉이랄게 없는게... 시간이 촉박하고 뒷단의 다른 프로젝트와도 맞춰야할 골격이 많아
그대로 가져와 개조해서 쓰고있습니다만 자체 크기도 너무 크고 무거운지라 구조파악도 다 못하고 무작정 진행중입니다 ㅠ........  조언 감사합니다.

SavedRequest가 항상 null로 떨어지는 문제

5개의 답변

Q&A 목록