22.07.06 TIL - Spring Security 접근권한💦

7월6일(수)

내일배움캠프 D+80 📌

• 어느 새 캠프 80일차..!
  프로젝트 2주차 중반..!
  오늘 목표치를 다 채울 수 있을 줄 알았는데 SpringSecurity의 접근권한에서 계속 흰페이지가 로딩되는 문제가 생겨버려서 시간을 많이썼다. 세 분의 튜터님이 너무 오랜 시간 함께 고통받아가며 디버깅을 함께 해주셨는데, 현업 개발자들의 업무란 이렇겠구나 느꼈다. Filter쪽 문제인 줄 알고 Debugging으로 코드를 타고타고 들어가고 확인하고 타고타고 들어가고 하면서 디버그란 무엇인가(..) 내가 여태 디버깅이랍시고 했던 건 진짜 애들 장난이었구나.. 라는 걸 확인했고 앞으로 무슨 문제가 생겼을 때 디버깅을 적극 활용할 수 있을 것 같다고 생각했다. 오늘 튜터님들 너무 감사하고 ㅠㅠ 다들 너무 최고시다.

---

Today I Learned
Error : 컨트롤러에 @Secured("ADMIN") 어노테이션을 사용하고, DB에서 로그인 한 유저의 접근권한을 'ADMIN'으로 바꿔주고 해당 페이지에 접속하는데, 떠야할 페이지가 안뜨고 온통 하얀화면만 떴다.

1. Html을 못 불러오는 건가? ❌
   • 접근권한이 달라서 Access-Denied가 된 화면이었고, 따로 화면에 대한 지정을 해주지 않아서 흰 화면이 떴다.
2. Enum타입이 틀렸나? ❌
   • ADMIN(code:"ROLE-ADMIN", displayName"관리자") 의 형태로 권한에 관한 Enum클래스를 설정해주고 있었는데, ROLE-ADMIN에 관한 오류인가 했다. 하지만 hasRole의 경우 앞에 pre-pix로 자동으로 ROLE_이 붙기 때문에 ADMIN만 들어가도 문제가 없고, .antMatcher로 걸어주는 hasAuthorithy의 경우 RoleType.ADMIN.getCode()로 "ROLE-ADMIN"값을 불러오기 때문에 틀린 점이 없었다.
3. Filter에 문제가 있나? ❌
   • Spring은 틀린 게 없다.. 언제나 내가 문제일 뿐..!

---

✅해결
소셜 로그인 과정에서 로그인을 다시 해줄 때마다 DB에 저장 된(바뀐) 유저 권한이 로드되어 토큰에 들어가는 게 아니라, NORMAL타입으로 토큰에 저장되는 권한 타입이 고정되어 있었음

내 DB에는 ADMIN 타입이라고 보이지만, Security가 인식하는 권한은 TOKEN에서 빼내오는 권한이어서 토큰 속 접근 권한이 바뀌지 않아, 페이지에 접근이 안됐던 것!
(어노테이션은 제대로 작동했지만, 내가 접속하려는 권한이 맞지 않았다)

이 한부분 때문에 거의 4-5시간을 찾느라고 붙잡혀있었다.... 그래도 해결해서 다행이다 ㅠㅠ

---

(+)시영 튜터님께 배웠는데, 아직 완료가 되지 않고 구현 중인 코드를 커밋해야할 땐 커밋 메세지에 [WIP]를 붙여준다고 한다!