인프런 커뮤니티 질문&답변
작성한 질문수
authenticationProvider, secret_key 관련 질문
해결된 질문
작성
·
451
0
현재 문제 상황이 이렇습니다.
secret_key value 가 "secret" 이 아니여도 정상적으로 로그인 되버립니다.
그래서 SecurityConfig 설정을 잘못해서 authenticationProvider 나 authenticationDetailSource 가 정상적으로 작동을 안하는지 의심되서 각각 코드에 break 를 걸고 debug 를 돌렸더니 break 가 걸려서 돌아갑니다.
그리고 진짜 진짜 신기한게 secret_key 가 null 인게 debug 모드에서 확인됩니다.그리고 secret_key == null 이 true 인게 확인됩니다. 그런데 exception 이 작동을 안하고 그냥 로그인이 되버립니다.
대체 이게 무슨일인거죠..
https://github.com/Hosung-Ahn/backend-practice/tree/main/demo-security
코드로 봐주시면 너무 감사할 것 같습니다..
답변 1
0
안호성
질문자
해결했습니다...!
secret key를 register page 에 넣고 있었네요 하하하
근데 사실 register 에 넣어도 secret_key 가 일치하지 않는데 로그인 되는 현상이 발생했습니다.
AuthenticationManagerBuilder authenticationManagerBuilder = http.getSharedObject(AuthenticationManagerBuilder.class);
authenticationManagerBuilder.authenticationProvider(new CustomAuthenticationProvider(userDetailsService, passwordEncoder()));
authenticationManagerBuilder.parentAuthenticationManager(null);다른 분 코드를 참고해서 이 코드를 Config 에 넣어줬더니 해결이 되던구요..
특히 3번째 줄 코드가 있어야했습니다. 이유는 잘 모르겠습니다..ㄷㄷㄷ