Spring Security에 대한 로깅을 어떻게 활성화합니까?

Question 1

사용자 로그인을 처리하기 위해 Spring Security를 설정하고 있습니다. 사용자로 로그인했으며 로그인이 성공하면 Access Denied 오류 페이지로 이동합니다. Spring Security 라이브러리에 대한 디버깅을 활성화하는 방법을 알 수 없기 때문에 내 사용자에게 실제로 어떤 역할이 할당되었는지 또는 액세스가 거부되는 규칙을 모릅니다.

내 보안 XML :

<?xml version="1.0" encoding="UTF-8"?>
<beans ... >
    <!-- security -->

    <security:debug/><!-- doesn't seem to be working -->

    <security:http auto-config="true">

        <security:intercept-url pattern="/Admin**" access="hasRole('PROGRAMMER') or hasRole('ADMIN')"/>
        <security:form-login login-page="/Load.do"
            default-target-url="/Admin.do?m=loadAdminMain"
            authentication-failure-url="/Load.do?error=true"
            username-parameter="j_username"
            password-parameter="j_password"
            login-processing-url="/j_spring_security_check"/>
        <security:csrf/><!-- enable Cross Site Request Forgery protection -->
    </security:http>

    <security:authentication-manager>
        <security:authentication-provider>
            <security:jdbc-user-service data-source-ref="loginDataSource"
                users-by-username-query="SELECT username, password, active FROM userinformation WHERE username = ?"
                authorities-by-username-query="
                    SELECT ui.username, r.rolename 
                    FROM role r, userrole ur, userinformation ui 
                    WHERE ui.username=? 
                    AND ui.userinformationid = ur.userinformationid 
                    AND ur.roleid = r.roleid "
            />
            <security:password-encoder hash="md5"/>
        </security:authentication-provider>
    </security:authentication-manager>
</beans>

또한 log4j.logger.org.springframework.security=DEBUG내 log4j.properties에 추가하려고 시도했습니다.

Spring Security에 대한 디버그 출력을 어떻게 얻을 수 있습니까?

Question 2

Spring Boot를 사용한다고 가정하면 또 다른 옵션은 다음을 입력하는 것입니다 application.properties.

logging.level.org.springframework.security=DEBUG

이것은 대부분의 다른 Spring 모듈에서도 동일합니다.

Spring Boot를 사용하지 않는 경우 로깅 구성 (예 : logback)에서 속성을 설정해보십시오.

다음은 application.yml 버전도 있습니다.

logging:
  level:
    org:
      springframework:
        security: DEBUG

Question 3

@EnableWebSecurity주석 옵션을 사용하여 디버깅 지원을 쉽게 활성화 할 수 있습니다 .

@EnableWebSecurity(debug = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    …
}

Question 4

Spring을 사용한 기본 디버깅 DebugFilter은 다음과 같이 구성 할 수 있습니다.

@EnableWebSecurity
public class WebSecurityConfiguration extends WebSecurityConfigurerAdapter {

    @Override
    public void configure(WebSecurity web) throws Exception {
        web.debug(true);
    }
}

Question 5

@EnableWebSecurity 주석 옵션을 사용하여 디버깅 지원을 쉽게 활성화 할 수 있습니다.

@EnableWebSecurity(debug = true)
public class SecurityConfiguration extends WebSecurityConfigurerAdapter {
    …
}

프로필 별 제어가 필요한 경우 application- {profile} .properties 파일에서

org.springframework.security.config.annotation.web.builders.WebSecurity.debugEnabled=false

자세한 게시물 얻기 : http://www.bytefold.com/enable-disable-profile-specific-spring-security-debug-flag/

Question 6

Webflux 반응 형 앱에 대한 Spring 보안 로깅은 이제 버전 5.4.0-M2부터 사용할 수 있습니다 ( @bzhu 가 주석에서 언급 했듯이 Spring Security에 대한 로깅을 활성화하려면 어떻게해야합니까? )

GA 릴리스가 될 때까지 Gradle에서이 마일스톤 릴리스를 얻는 방법은 다음과 같습니다.

repositories {
    mavenCentral()
    if (!version.endsWith('RELEASE')) {
        maven { url "https://repo.spring.io/milestone" }
    }
}

// Force earlier milestone release to get securing logging preview
// https://docs.spring.io/spring-security/site/docs/current/reference/html5/#getting-gradle-boot
// https://github.com/spring-projects/spring-security/pull/8504
// https://github.com/spring-projects/spring-security/releases/tag/5.4.0-M2
ext['spring-security.version']='5.4.0-M2'
dependencyManagement {
    imports {
        mavenBom "org.springframework.cloud:spring-cloud-dependencies:${springCloudVersion}"
    }

}

Question 7

기본적으로 Spring Security는 로그인 후 사용자가 원래 요청한 URL (귀하의 경우 /Load.do)로 사용자를 리디렉션합니다.

이 동작을 비활성화하려면 always-use-default-target을 true로 설정할 수 있습니다.

 <security:http auto-config="true">

    <security:intercept-url pattern="/Admin**" access="hasRole('PROGRAMMER') or hasRole('ADMIN')"/>
    <security:form-login login-page="/Load.do"
        default-target-url="/Admin.do?m=loadAdminMain"
        authentication-failure-url="/Load.do?error=true"
        always-use-default-target = "true"
        username-parameter="j_username"
        password-parameter="j_password"
        login-processing-url="/j_spring_security_check"/>
    <security:csrf/><!-- enable Cross Site Request Forgery protection -->
</security:http>