[Spring] 리다이렉션한 횟수가 너무 많습니다.

📌환경

IntelliJ Ultimate

Java 17

SpringBoot 3.2.3

 

📌문제

스프링 시큐리티로 회원 로그인 및 로그인된 사용자만 접근할 수 있는 페이지를 설정하던 도중 해당 오류를 발견함.

쿠키를 삭제해도 문제가 지속적으로 발생하여 해결하기 위해 글을 작성한다.

 

 

1. `/`는 메인 인덱스로 모든 유저가 접근할 수 있고, `/member/**`는 `MEMBER` 권한을 가진 사용자만 접근할 수 있다.

2. `/member`에 접근할 경우 사용자가 로그인하지 않았거나 `MEMBER` 권한이 없으면 `/member/login`으로 튕겨나가야 한다. 

 

이때 로그인 하지 않은 사용자가 `/member`로 접근할 경우 `/member/login`으로 가지 않고 위와 같은 오류가 발생했다.

 

 

📌해결

결론부터 말하면 `/member/login` 페이지를 `MEMBER` 권한을 가진 사용자만 접속할 수 있도록 허용하는 아이러니를 저질렀기 때문이다. 로그인을 해야되는데 로그인하려면 권한이 필요하고 권한이 필요한데 로그인 해야하고 로그인을 해야되는데 권한이 필요하고 권한이 필요한데 로그인 해야하고 로그인을 해야되는데 권한이 필요하고 권한이 필요한데 로그인 해야하고 영원히 도는 while문처럼 무한 루프를 벗어나지 못해 페이지가 에러를 띄우는 것.

 

`/member/login`의 url이 `member`로 시작한다고 `RequestMapping("member")`를 설정한 `MemberController`에 넣어둔 것이 화근이었다. 

 

@Controller
@RequestMapping("/member")
@Slf4j
@RequiredArgsConstructor
@PreAuthorize("hasAnyRole('MEMBER')")
public class MemberController {

    private final MemberService memberService;


    @GetMapping("/")
    public String index(){
        return "index";
    }


    @GetMapping("/login")
    public void loginGET(String error, String logout){
        log.info("Member login get......");
    }


}

 

 

 

무한 루프를 탈출하기 위해 `/member/login`을 인증되지 않은 사용자도 접근할 수 있도록 설정해준다. 

 

 

@Controller
@Slf4j
public class HomeController {

    @GetMapping("/")
    public String index(){
        return "/index";
    }

    @GetMapping("/member/login")
    public void loginGET(String error, String logout){
        log.info("Member login get......");
    }

}

 

 

@Configuration
@Slf4j
@EnableMethodSecurity(prePostEnabled = true)
public class CustomSecurityConfig {

    @Bean
    public SecurityFilterChain filterChain(HttpSecurity http) throws Exception {

//        해당 메서드를 작성하면 필터를 커스텀할 수 있음

        http.authorizeHttpRequests(request ->
                        request.requestMatchers("/", "/member/login", "/css/**", "/img/**", "/js/**")
                                .permitAll()
                                .anyRequest()
                                .authenticated())
                .formLogin(formLogin -> formLogin.loginPage("/member/login").loginProcessingUrl("/member/login"))
                .csrf(AbstractHttpConfigurer::disable);


        return http.build();

    }
    
...

}

 

 

황당한 실수지만 의외로 많이 겪을 것 같아서 작성해둔다.