[Question ]Post기능 테스트 관련 401에러 발생 문제

[SONGYOOCHAN]

❓ Question

🧐 질문 유형

이 질문이 어떤 유형에 속하는지 선택해주세요.

• 일반적인 질문
• 기능 관련 질문
• 사용 방법 관련 질문
• 기술적인 질문
• 기타 (아래에 명시)

💬 질문 내용

PostApiController에 로거 사용했음에도 불구하고 포스트멘 Post 기능 테스트시 토큰값을 정확하게 입력했음에도 불구하고 401에러가 지속적으로 발생하고 있습니다. 그 전 로직에 문제가 있다고 추측 했지만 로그에 뜨는 권한없음 빼고는 저로써 원인을 파악하기에 역부족입니다.

💡 추가 정보 (선택 사항)

터미널 로그

2025-08-10T13:34:46.024+09:00 INFO 13564 --- [nio-8080-exec-5] com.demo.jwt.TokenValidator : [TokenProvider] Token validation successful.
2025-08-10T13:34:46.027+09:00 INFO 13564 --- [nio-8080-exec-5] com.demo.jwt.TokenProvider : org.springframework.security.core.userdetails.User [Username=string, Password=[PROTECTED], Enabled=true, AccountNonExpired=true, CredentialsNonExpired=true, AccountNonLocked=true, Granted Authorities=[[ROLE_USER]]]
2025-08-10T13:34:46.027+09:00 INFO 13564 --- [nio-8080-exec-5] com.demo.jwt.JwtFilter : UsernamePasswordAuthenticationToken [Principal=org.springframework.security.core.userdetails.User [Username=string, Password=[PROTECTED], Enabled=true, AccountNonExpired=true, CredentialsNonExpired=true, AccountNonLocked=true, Granted Authorities=[[ROLE_USER]]], Credentials=[PROTECTED], Authenticated=true, Details=null, Granted Authorities=[[ROLE_USER]]]
2025-08-10T13:34:46.042+09:00 WARN 13564 --- [nio-8080-exec-5] com.demo.jwt.JwtAccessDeniedHandler : [JwtAccessDeniedHandler] Access Denied for request URI: /api/v1/posts. Error message: Access Denied
2025-08-10T13:34:46.049+09:00 WARN 13564 --- [nio-8080-exec-5] c.demo.jwt.JwtAuthenticationEntryPoint : [JwtAuthenticationEntryPoint] Authentication failed for request URI: /error. Error message: Full authentication is required to access this resource

스웨거 테스트 창

포스트멘 테스트 절차

~/auth/register -> ~/auth/login (토큰값 받아온뒤 입력시킴) -> ~/students 테스트시 문제 없는것을 확인 -> ~/posts 테스트시 401 에러 발생

코드 전문은 PR 참고 부탁드립니다

#22 (comment)

---

[Duskafka]

@PreAuthorize사용에 문제가 있습니다. @RolesAllowed 애노테이션을 사용해서 코드를 수정해보세요.

[Duskafka]

기존의 TokenProvider.getAuthentication()은 다음과 같습니다.

public Authentication getAuthentication(String token) {
        log.debug("[TokenProvider] getAuthentication({})", token);
        Claims claims = Jwts
                .parserBuilder()
                .setSigningKey(KEY)
                .build()
                .parseClaimsJws(token)
                .getBody();

        // 클레임에서 권한 정보 추출 및 GrantedAuthority 객체로 변환
        Collection<? extends GrantedAuthority> authorities =
                Arrays.stream(claims.get(AUTHORITIES_KEY).toString().split(","))
                        .map(SimpleGrantedAuthority::new)
                        .collect(Collectors.toList());

        User principal = new User(claims.getSubject(), "", authorities);
        log.info(principal.toString());
        log.debug("[TokenProvider] Authentication principal created: Subject={}, Authorities={}", claims.getSubject(), authorities);

        return new UsernamePasswordAuthenticationToken(principal, token, authorities);
    }

여기서

 Collection<? extends GrantedAuthority> authorities =
                Arrays.stream(claims.get(AUTHORITIES_KEY).toString().split(","))
                        .map(SimpleGrantedAuthority::new)
                        .collect(Collectors.toList());

부분에서 toString()메소드가 있는데, 이걸 거치며 ROLE_USER에 대괄호가 감싸지게 됩니다. 그래서 @PreAuthorize("hasAuthority('ROLE_USER')")같은 애노테이션 기반 인증이 제대로 동작하지 않은 것입니다.