• 카카오 로그인 버튼을 눌렀더니 다음과 같은 에러를 만났다. ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ 왜 우니 너,,,,

• 이런 오류라고 한다.

• application.yml에 다음과 같이 적어줬다.

  • 처음에는 client-id에 뭘 적을지 몰라 비어있었는데 카카오 developer에서 [내 어플리케이션 > 앱 설정 > 앱 키]로 들어가서 확인했더니 아래 사진처럼 키가 있었고 [REST API 키]를 복사해서 yml에 넣었다.

  

# kakao OAuth2 정보 추가
  security:
    oauth2:
      client:
        registration:
          kakao:
            client-id: "{여기에 중괄호 없애고 REST API 키를 넣어주면 된다.}"
            client-secret: "{이건 없어도 동작하는데 보안을 위해 만들어주면 좋다고 한다.}"
            authorization-grant-type: authorization_code
            #            redirect-uri: <http://localhost:8080/login/oauth2/code/kakao> #springBoot의 기본 방식을 적용
            redirect-uri: "{baseUrl}/login/oauth2/code/kakao" #이렇게하면 알아서 {}안에 domain을 넣어준다. 근데 yml에서는 {}은 제대로 못읽는다.그래서 ""로 감싸주어야 한다.
            client-authentication-method: POST #http method도 설정해준다.
        provider:
          kakao: # 공식 페이지에서 정보를 확인해서 넣어주자
            authorization-uri: <https://kauth.kakao.com/oauth/authorize>
            token-uri: <https://kauth.kakao.com/oauth/token>
            user-info-uri: <https://kapi.kakao.com/v2/user/me>
            user-name-attribute: id

• 이것만 했다고 동작하지는 않는다. 카카오 인증 로그인을 활성화를 시켜줘야 동작한다.
  • 제품 설정 > 카카오 로그인으로 들어가서 활성화 설정을 해주자

• 이후 다시 카카오 로그인 버튼을 누르니 아래사진처럼 잘 동작했다.

• 이제 동의하고 계속하기로 다음으로 넘어갔는데 Spring security에서 다른 오류가 발생했다.
  • 아래의 오류코드였는데 분석해보니 client-authentication-method 를 설정해야하는 것이었다.

java.lang.IllegalArgumentException: This class supports `client_secret_basic`, `client_secret_post`, and `none` by default. Client [kakao] is using [org.springframework.security.oauth2.core.ClientAuthenticationMethod@2590a0] instead. Please use a supported client authentication method, or use `setRequestEntityConverter` to supply an instance that supports [org.springframework.security.oauth2.core.ClientAuthenticationMethod@2590a0].
	at org.springframework.util.Assert.isTrue(Assert.java:140) ~[spring-core-6.0.10.jar:6.0.10]
	at org.springframework.security.oauth2.client.endpoint.ClientAuthenticationMethodValidatingRequestEntityConverter.convert(ClientAuthenticationMethodValidatingRequestEntityConverter.java:42) ~[spring-security-oauth2-client-6.1.1.jar:6.1.1]
	at org.springframework.security.oauth2.client.endpoint.ClientAuthenticationMethodValidatingRequestEntityConverter.convert(ClientAuthenticationMethodValidatingRequestEntityConverter.java:25) ~[spring-security-oauth2-client-6.1.1.jar:6.1.1]
	at org.springframework.security.oauth2.client.endpoint.DefaultAuthorizationCodeTokenResponseClient.getTokenResponse(DefaultAuthorizationCodeTokenResponseClient.java:77) ~[spring-security-oauth2-client-6.1.1.jar:6.1.1]
	at org.springframework.security.oauth2.client.endpoint.DefaultAuthorizationCodeTokenResponseClient.getTokenResponse(DefaultAuthorizationCodeTokenResponseClient.java:56) ~[spring-security-oauth2-client-6.1.1.jar:6.1.1]
	at org.springframework.security.oauth2.client.authentication.OAuth2AuthorizationCodeAuthenticationProvider.authenticate(OAuth2AuthorizationCodeAuthenticationProvider.java:85) ~[spring-security-oauth2-client-6.1.1.jar:6.1.1]
	at org.springframework.security.oauth2.client.authentication.OAuth2LoginAuthenticationProvider.authenticate(OAuth2LoginAuthenticationProvider.java:107) ~[spring-security-oauth2-client-6.1.1.jar:6.1.1]
	at org.springframework.security.authentication.ProviderManager.authenticate(ProviderManager.java:182) ~[spring-security-core-6.1.1.jar:6.1.1]
	at org.springframework.security.authentication.ObservationAuthenticationManager.lambda$authenticate$1(ObservationAuthenticationManager.java:54) ~[spring-security-core-6.1.1.jar:6.1.1]
	at io.micrometer.observation.Observation.lambda$observe$4(Observation.java:544) ~[micrometer-observation-1.11.1.jar:1.11.1]
	at io.micrometer.observation.Observation.observeWithContext(Observation.java:603) ~[micrometer-observation-1.11.1.jar:1.11.1]
	at io.micrometer.observation.Observation.observe(Observation.java:544) ~[micrometer-observation-1.11.1.jar:1.11.1]
	at org.springframework.security.authentication.ObservationAuthenticationManager.authenticate(ObservationAuthenticationManager.java:53) ~[spring-security-core-6.1.1.jar:6.1.1]
	at org.springframework.security.oauth2.client.web.OAuth2LoginAuthenticationFilter.attemptAuthentication(OAuth2LoginAuthenticationFilter.java:195) ~[spring-security-oauth2-client-6.1.1.jar:6.1.1]
lterChain.doFilter(ObservationFilterChainDecorator.java:137)

• 내가 적은 **application.yml**의 kakao 로그인 작성부분을 확인했다.
  • 나는 client-authentication-method: POST → 이렇게 적어놨는데 오류가 생겼다.

# kakao OAuth2 정보 추가
  security:
    oauth2:
      client:
        registration:
          kakao:
            client-id: "{여기에 중괄호 없애고 REST API 키를 넣어주면 된다.}"
            client-secret: "{이건 없어도 동작하는데 보안을 위해 만들어주면 좋다고 한다.}"
            authorization-grant-type: authorization_code
            #            redirect-uri: <http://localhost:8080/login/oauth2/code/kakao> #springBoot의 기본 방식을 적용
            redirect-uri: "{baseUrl}/login/oauth2/code/kakao" #이렇게하면 알아서 {}안에 domain을 넣어준다. 근데 yml에서는 {}은 제대로 못읽는다.그래서 ""로 감싸주어야 한다.
            client-authentication-method: POST #http method도 설정해준다.
        provider:
          kakao: # 공식 페이지에서 정보를 확인해서 넣어주자
            authorization-uri: <https://kauth.kakao.com/oauth/authorize>
            token-uri: <https://kauth.kakao.com/oauth/token>
            user-info-uri: <https://kapi.kakao.com/v2/user/me>
            user-name-attribute: id

• 알아보니 (client_secret_basic, client_secret_post, none)으로 변경해보라고 한다.
  • 나는 **client_secret**은 설정을 안했으니 **post**에서 **none**으로 수정해 봤다.

# kakao OAuth2 정보 추가
  security:
    oauth2:
      client:
        registration:
          kakao:
            client-id: "{여기에 중괄호 없애고 REST API 키를 넣어주면 된다.}"
            client-secret: "{이건 없어도 동작하는데 보안을 위해 만들어주면 좋다고 한다.}"
            authorization-grant-type: authorization_code
            #            redirect-uri: <http://localhost:8080/login/oauth2/code/kakao> #springBoot의 기본 방식을 적용
            redirect-uri: "{baseUrl}/login/oauth2/code/kakao" #이렇게하면 알아서 {}안에 domain을 넣어준다. 근데 yml에서는 {}은 제대로 못읽는다.그래서 ""로 감싸주어야 한다.
            client-authentication-method: none
        provider:
          kakao: # 공식 페이지에서 정보를 확인해서 넣어주자
            authorization-uri: <https://kauth.kakao.com/oauth/authorize>
            token-uri: <https://kauth.kakao.com/oauth/token>
            user-info-uri: <https://kapi.kakao.com/v2/user/me>
            user-name-attribute: id

• 다행히도 잘 동작했다.
• mysql에 저장된 계정을 확인해봤다.
  • 아래의 코드로 작성한대로 가짜 비밀번호(dummy) 문자열이 bcrypt로 잘 변환되어서 들어갔다.

String dummyPassword = passwordEncoder.encode("{bcrypt}dummy");