비밀번호 관련해서 질문있습니다.
- 작성자 :
- 1*3
- 작성일 :
- 2021-01-07 17:24:11
- 조회수 :
- 3,478
- 구분 :
- 공통컴포넌트
- 진행상태 :
- 완료
Q
1. 권한 인증방식을 security로 하면 회원가입 시 비밀번호 길이에 상관없는데 session으로 하면 8~20자 제한있는게 어디부분에 있는지 궁금합니다.
2. session으로 회원가입했을 때 security로 로그인이 가능한데 security로 회원가입 했을 때는 왜 security로그인이 안되나요??
(참고로 security로 회원가입한 정보를 session으로는 로그인 가능합니다.)
[log4j]2021-01-07 17:23:18,347 INFO [egovframework.com.sec.security.filter.EgovSpringSecurityLoginFilter] EgovSpringSecurityLoginFilter called...
[log4j]2021-01-07 17:23:18,347 DEBUG [egovframework.rte.fdl.security.userdetails.util.EgovUserDetailsHelper] ## username is anonymousUser
이렇게 뜹니다.
2. session으로 회원가입했을 때 security로 로그인이 가능한데 security로 회원가입 했을 때는 왜 security로그인이 안되나요??
(참고로 security로 회원가입한 정보를 session으로는 로그인 가능합니다.)
[log4j]2021-01-07 17:23:18,347 INFO [egovframework.com.sec.security.filter.EgovSpringSecurityLoginFilter] EgovSpringSecurityLoginFilter called...
[log4j]2021-01-07 17:23:18,347 DEBUG [egovframework.rte.fdl.security.userdetails.util.EgovUserDetailsHelper] ## username is anonymousUser
이렇게 뜹니다.
A
안녕하세요.
표준프레임워크 센터입니다.
아무래도 security 방식에 validator가 잘 적용되어 있지 않은 듯 합니다.
공통컴포넌트 all-in-one 기준으로 com-rules.xml에 그 규칙이 선언되어 있습니다.
validation에 대한 자세한 사항은 아래를 참조하시면 될것 같습니다.
https://www.egovframe.go.kr/wiki/doku.php?id=egovframework:rte:ptl:security:jakarta_commons_validator
이렇게 설정된 정보들을 불러오는 것이 validator.do 인데 이것이 권한상 허용이 되어 있지 않으면 적용된 룰들이 작동하지 않게 됩니다.
/validator.do를 허용 목록에 추가하시면 정상 작동 할 것으로 보입니다.
감사합니다.
표준프레임워크 센터입니다.
아무래도 security 방식에 validator가 잘 적용되어 있지 않은 듯 합니다.
공통컴포넌트 all-in-one 기준으로 com-rules.xml에 그 규칙이 선언되어 있습니다.
validation에 대한 자세한 사항은 아래를 참조하시면 될것 같습니다.
https://www.egovframe.go.kr/wiki/doku.php?id=egovframework:rte:ptl:security:jakarta_commons_validator
이렇게 설정된 정보들을 불러오는 것이 validator.do 인데 이것이 권한상 허용이 되어 있지 않으면 적용된 룰들이 작동하지 않게 됩니다.
/validator.do를 허용 목록에 추가하시면 정상 작동 할 것으로 보입니다.
감사합니다.