• Problem

  • WebSecurityConfigurerAdapter가 deprecated 되었기 때문에 해당 상황에 맞춰 기존 configure 코드를 수정했는데 loadUserByUsername이 작동하지 않았다.

• Reason

  @Override
      protected void configure(AuthenticationManagerBuilder auth) throws Exception {
          auth.userDetailsService(memberService)
                  .passwordEncoder(getPasswordEncoder());
          super.configure(auth);
      }
  

  ⬇️

@Bean
    public AuthenticationManager authenticationManager(AuthenticationConfiguration authenticationConfiguration) throws Exception {
        return authenticationConfiguration.getAuthenticationManager();
    }

• 기존의 configure(AuthenticationManagerBuilder auth) 부분을 위처럼 Bean으로 등록하여 진행했지만, userDetailsService에 대한 설정을 맞춰주지 않아 문제가 발생했다.
• Try to solve
  • SecurityConfiguration에 UserDetailsService를 따로 선언해주고, http.userDetailsService(userDetailService); 설정하였더니 정상 작동하였다.
  • 추가적으로 기존의 MemberService에서 extends를 통해 UserDetailService를 사용했는데, 이렇게 하니 SecurityConfiguration과 Service 사이에 순환 종속성 문제가 발생하였다.
    • 이 에러는 SecurityConfiguration의 method에서 UserService를 참조하고 있고, UserService에서 BCryptPasswordEncoder를 사용하기 위해 다시 SecurityConfiguration를 참조하기 때문에 참조 사이클이 생겨 에러가 발생한 것이다.
    • 에러를 해결하기 위해 UserDetailsService를 구현하는 Service를 따로 하나 구현하여 SecurityConfig에서 UserService가 아닌 해당 Service를 참조하게 하면 해결된다.
• ( Option ) Alternative
  • SecurityConfiguration에서 UserService가 아닌 해당 Service를 참조하게 하면 해결할 수 있다.