http://localhost:8080/oauth2/authorization/google

위 URL로 접속해서 OAuth2 로그인을 테스트해보니 다음과 같은 에러가 발생합니다:

{
"success": false,
"status": "UNAUTHORIZED",
"message": "로그인이 필요합니다.",
"data": "C-005",
"timestamp": "2025-12-19T23:35:14.792598"
}

OAuth2 경로가 PERMIT_URLS에 포함되어 있는데도 인증이 필요하다고 나오는데, 혹시 추가로 허용해야 할 경로가 있을까요?

http://localhost:8080/oauth2/authorization/google

위 URL로 접속해서 OAuth2 로그인을 테스트해보니 다음과 같은 에러가 발생합니다:

{ "success": false, "status": "UNAUTHORIZED", "message": "로그인이 필요합니다.", "data": "C-005", "timestamp": "2025-12-19T23:35:14.792598" }

OAuth2 경로가 PERMIT_URLS에 포함되어 있는데도 인증이 필요하다고 나오는데, 혹시 추가로 허용해야 할 경로가 있을까요?

제 환경에서는 정상적으로 접근이 가능합니다. 혹시 아직도 접근이 안되실까요 ?

제 생각에는 login/oauth2/**이 SecurityConfig에 추가되어야 할 것 같은데 어떻게 생각하시나요?
redirection에 대한 고려가 필요해보입니다.

제 생각에는 login/oauth2/**이 SecurityConfig에 추가되어야 할 것 같은데 어떻게 생각하시나요? redirection에 대한 고려가 필요해보입니다.

제안해 주신 부분 확인했습니다.

현재 리다이렉트 되는 경로( http://localhost:3000/login/success, http://localhost:3000/login/failure )는 백엔드 API 엔드포인트가 아니라 프론트엔드의 임의 라우팅 주소입니다.
해당 경로는 스프링 시큐리티의 필터 체인을 거치는 요청이 아니므로, SecurityConfig 설정에는 포함하지 않아도 무방할 것으로 판단됩니다.

또한 현재 주소는 개발 편의를 위한 임시 주소이며, 배포 시 실제 프론트 도메인으로 변경 예정입니다.

현재 리다이렉트 되는 경로( http://localhost:3000/login/success, http://localhost:3000/login/failure )는 백엔드 API 엔드포인트가 아니라 프론트엔드의 임의 라우팅 주소입니다. 해당 경로는 스프링 시큐리티의 필터 체인을 거치는 요청이 아니므로, SecurityConfig 설정에는 포함하지 않아도 무방할 것으로 판단됩니다.

또한 현재 주소는 개발 편의를 위한 임시 주소이며, 배포 시 실제 프론트 도메인으로 변경 예정입니다.

제 의견이 잘못 전달되었습니다. 프론트의 redirection이 아닌 login/oauth2/** 는 code를 제공하는 redirection을 말씀드린 것이었습니다.

@minibr 이 디스코드 상에 공유해주신 사진을 보면, url이 서버쪽으로 redirection됩니다. 이 부분은 OAuth2LoginAuthenticationFilter의 콜백인 login/oauth2/**로 보입니다. 해당 파트가 추가되어야한다는 생각입니다.

제 의견이 잘못 전달되었습니다. 프론트의 redirection이 아닌 login/oauth2/** 는 code를 제공하는 redirection을 말씀드린 것이었습니다.

@minibr 이 디스코드 상에 공유해주신 사진을 보면, url이 서버쪽으로 redirection됩니다. 이 부분은 OAuth2LoginAuthenticationFilter의 콜백인 login/oauth2/**로 보입니다. 해당 파트가 추가되어야한다는 생각입니다.

근데 해당 URL은 스프링 시큐리티가 내부적으로 가로채서 로그인 처리를 수행하는 특수한 URL이기 때문에 우리가 만든 컨트롤러에 도달하기 전에, Spring Security의 OAuth2LoginAuthenticationFilter가 먼저 가로채서 처리합니다. 따라서 authorizeHttpRequests 설정과 무관하게 필터 단에서 인증 로직이 수행됩니다.
해당 문제는 권한 문제가 아니라, 로그인 처리 과정에서 내부 에러가 발생해 처리가 중단되었다고 생각됩니다.
문제 해결을 위해 @minibr 브라우저 화면이 아니라 서버 콘솔 로그 제공을 부탁드립니다.

근데 해당 URL은 스프링 시큐리티가 내부적으로 가로채서 로그인 처리를 수행하는 특수한 URL이기 때문에 우리가 만든 컨트롤러에 도달하기 전에, Spring Security의 OAuth2LoginAuthenticationFilter가 먼저 가로채서 처리합니다. 따라서 authorizeHttpRequests 설정과 무관하게 필터 단에서 인증 로직이 수행됩니다. 해당 문제는 권한 문제가 아니라, 로그인 처리 과정에서 내부 에러가 발생해 처리가 중단되었다고 생각됩니다. 문제 해결을 위해 @minibr 브라우저 화면이 아니라 서버 콘솔 로그 제공을 부탁드립니다.

직접 테스트 해본결과 정상동작하는 것으로 확인되었습니다. 해당 이슈는 redis 연결에 실패해 발생한 오류로 보입니다.

📊 코드 커버리지 리포트