Spring Security에서 JWT 기반 인증 구조

Spring Security에서 JWT를 사용할 때 클라이언트 요청에서 부터 서버에서 인증 처리가 어떻게 흘러가는지 과정을 정리한다. 요약하자면- 클라이언트 요청이 들어오면, 스프링에서는 먼저 Spring Security Filter Chain이 작동하면서 JWT를 기반으로 인증을 처리한다.- 그리고 그 결과를 SecurityContextHolder에 저장한다.- 이후 DispatcherServlet이 요청을 받아 컨트롤러를 실행하고,- @AuthenticationPrincipal 어노테이션을 통해 인증된 사용자 정보를 사용할 수 있다. 전체 흐름 다이어그램[Client] │ ├─> Request (jwt를 쿠키 혹은 헤더로 전송) ↓[Spring Security Filter Chain] │ ├..
backend/spring boot 2025. 7. 15. 20:52
브라우저 HTTP request headers에 쿠키가 없는 경우 해결법

원인브라우저는 크로스 도메인 요청 CORS일 때, 보안의 문제로 기본적으로 쿠키를 보내지 않는다.따라서 CORS 요청에서 쿠키 포함 여부를 클라이언트, 서버 모두 명시적으로 설정해야한다. 해결법1. 클라이언트 요청에 withCredentials: true 또는 credentials: 'include' 포함axios.get('https://example.com/api', { withCredentials: true,}) 2. 서버에서 Access-Control-Allow-Credentials: true 설정하기Spring WebMvcConfigurer에서 CORS 설정도 필요하다..allowedOrigins("*")와 allowCredentials(true)는 함께 사용할 수 없기 때문에 명시적으로 or..
error log 2025. 7. 10. 20:30
1