security 로그인 성공 후 *.css , *.image 파일로 이동하는 경우

문제 : Security 로그인에 성공을 하면 내가 설정해둔 url로 redirect가 되지 않고 .css 파일이나 image파일로 이동한다.

 

문제점:  Security config에서 js 또는 css 폴더를 허용해주지 않았기 때문에

 

문제의 원래 코드

@Override
protected void configure(HttpSecurity http) throws Exception {

    http
        .authorizeRequests()
            .anyRequest().authenticated()
            .and()
        .formLogin()
            .loginPage("/login")
            .permitAll()
            .defaultSuccessUrl("/")
            .and()
        .logout()
            .logoutSuccessUrl("/")
            .and()
        .csrf().disable();
}

 

수정된 코드

@Override
public void configure(WebSecurity web) throws Exception {
    web.ignoring()
            .requestMatchers(PathRequest.toStaticResources().atCommonLocations());
}

SecurityConfig.java에 해당 메소드를 추가해줬다. 해당 메소드는 원래코드의 메소드보다 더 빠르게 실행되기 때문에 이러한 static 리소스 파일들을 필터링에서 제외하기 위해 사용하면 속도 측면에서 더 좋다고 하셨다. (feat. 백기선님)

 

참고 : 

https://stackoverflow.com/questions/28297891/spring-security-login-crashes-after-the-login-page-it-shows-the-css-js-image

Spring security login crashes after the login page it shows the css , js, image files . How to fix this?